curl 8.23.0で複数の脆弱性が FIX:認証情報の漏えいやサービス停止の恐れ

24 Security Vulnerabilities Patched in curl Used Across 30 Billion Installations

2026/10/14 CyberSecurityNews — 2026年10月14日に curl プロジェクトが公表したのは、広く利用されているデータ転送ツール curl と、その基盤ライブラリである libcurl に影響を及ぼす、24 件のセキュリティ問題を修正する curl 8.23.0 のリリースである。今回修正された脆弱性には、認証情報の漏えい/認証処理の不具合/コマンド・インジェクションなどに加えて、アプリケーションの動作を妨げる問題などが含まれる。また、curl 8.23.0 では、SMB/SMBS プロトコルのサポートが削除されているため、導入前に既存システムとの互換性を確認することが重要となっている。

Continue reading “curl 8.23.0で複数の脆弱性が FIX:認証情報の漏えいやサービス停止の恐れ”