Óÿçâèìîñòü â cURL/libcurl ïðè èñïîëüçîâàíèè HTTP/3 è wolfSSL (CVE-2025-5025) |
Êîìàíäà ðàçðàáîò÷èêîâ curl âûïóñòèëà îáíîâëåíèå äëÿ óñòðàíåíèÿ óÿçâèìîñòè CVE-2025-5025, îöåíåííîé êàê ñðåäíåé (Medium Severity).
Óÿçâèìîñòü ïðîÿâëÿåòñÿ ïðè âûïîëíåíèè òðåõ óñëîâèé:
1. Èñïîëüçóåòñÿ TLS-áèáëèîòåêà wolfSSL
2. Ñîåäèíåíèå óñòàíàâëèâàåòñÿ ïî ïðîòîêîëó HTTP/3 (QUIC).
3. Âêëþ÷åíà ôóíêöèÿ áåçîïàñíîñòè certificate pinning (ïèííèíã ïóáëè÷íîãî êëþ÷à ñåðòèôèêàòà ñåðâåðà).
( ÷èòàòü äàëüøå... )
| Êîììåíòèðîâàòü | « Ïðåä. çàïèñü — Ê äíåâíèêó — Ñëåä. çàïèñü » | Ñòðàíèöû: [1] [Íîâûå] |