CVE-2023-28322
Açıklama
curl <v8.1.0 sürümünde, HTTP(S) transferleri sırasında bir bilgi ifşası zafiyeti bulunmaktadır; eğer aynı handle daha önce bu geri çağırmayı kullanan bir `PUT` isteği göndermek için kullanılmışsa, `CURLOPT_POSTFIELDS` seçeneği ayarlanmış olsa bile libcurl gönderilecek verileri istemek için hatalı bir şekilde okuma geri çağırmasını (`CURLOPT_READFUNCTION`) kullanabilir. Bu kusur uygulamayı şaşırtarak hatalı çalışmasına neden olabilir ve ikinci transferde yanlış verilerin gönderilmesine veya serbest bırakıldıktan sonra bellek kullanımı ya da benzeri durumlara yol açabilir. Sorun, yeniden kullanılan bir handle'ın PUT'tan POST'a değiştirildiği (veya değiştirilmesinin beklendiği) mantıkta yer almaktadır.
Nasıl düzeltilir
- haxx curl8.1.0 ya da sonraki bir sürüm
- apple macos11.7.9, 12.6.8, 13.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | v < 8.1.0 | 8.1.0 |
| fedoraproject fedora | 37, 38 | — |
| apple macos | 11.0 ≤ v < 11.7.9, 12.0 ≤ v < 12.6.8, 13.0 ≤ v < 13.5 | 11.7.9, 12.6.8, 13.5 |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp ontap_antivirus_connector | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.