Acaba de confirmarse: Curl ha corregido 18 vulnerabilidades, incluyendo una bug de 25 años, en su mayor lanzamiento de CVE hasta la fecha. Curl, una biblioteca y herramienta de transferencia de datos usada por innumerables aplicaciones, ha remediado varias fallas de seguridad, entre ellas CVE-2024-7264 y CVE-2025-9086, que afectan la autenticación, la seguridad de la memoria y la validación del host en libcurl. El historial de curl muestra que sus incidencias suelen concentrarse en parsing, gestión de memoria y validaciones de seguridad en capas TLS/VTLS. Las fallas corregidas en este lanzamiento pueden tener un impacto significativo en la seguridad de las aplicaciones que dependen de curl. Las correcciones ya fueron implementadas en el proyecto curl y figuran en su historial de cambios. Es crucial que los desarrolladores y administradores de sistemas verifiquen y actualicen sus versiones de curl para evitar posibles ataques. ¿Estás en riesgo? Revisa esto: actualiza a la última versión de curl y verifica si tus aplicaciones dependientes necesitan actualizaciones para asegurarte de que no estás expuesto a estas vulnerabilidades. #Ciberseguridad #CVE #SeguridadDigital #PYMEsMX https://securityaffairs.com/194220/security/curl-fixes-a-25-year-old-bug-in-its-largest-cve-release-yet.html
Post summary
The post announces that curl has released a patch update fixing 18 CVEs, including CVE-2024-7264 and CVE-2025-9086, and urges developers and administrators to update to the latest version to mitigate the newly guarded security issues.