CVE-2025-14017
Orta
Açıklama
libcurl ile çok iş parçacıklı LDAPS (TLS üzerinden LDAP) aktarımları yapılırken, bir iş parçacığında TLS seçeneklerini değiştirmek bunları istemeden küresel olarak değiştirir ve bu nedenle eşzamanlı olarak kurulan diğer aktarımları da etkileyebilir. Belirli bir aktarım için sertifika doğrulamasının devre dışı bırakılması, bu özelliğin diğer iş parçacıkları için de istenmeden devre dışı kalmasına neden olabilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünHaxx Curl
Yayın8 Oca 2026
İlk görülme8 Oca 2026
Zayıflık türüCWE-567CWE-567
Nasıl düzeltilir
Güncelleyin
- haxx curl8.18.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.17.0 ≤ v < 8.18.0 | 8.18.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.