Alertes de sécurité majeures sur Curl : dix vulnérabilités critiques corrigées

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis signalant la présence de dix vulnérabilités dans l'outil Curl, un logiciel open source largement utilisé pour le transfert de données via divers protocoles réseau.

Risques identifiés et impacts potentiels

Parmi les vulnérabilités recensées, certaines permettent à un attaquant de compromettre la confidentialité ou l'intégrité des données échangées. D'autres pourraient faciliter le contournement des politiques de sécurité mises en place au sein des infrastructures concernées. Ces failles exposent les systèmes utilisant des versions vulnérables à des risques opérationnels et réglementaires significatifs.

Périmètre d'affectation et versions concernées

Les vulnérabilités impactent les versions de Curl postérieures ou égales à 7.44.0 et antérieures à 8.22.0. Les organisations utilisant ces versions sont invitées à vérifier leur exposition et à appliquer les correctifs disponibles sans délai.

Recommandations et actions prioritaires

Le CERT-FR recommande de se référer aux bulletins de sécurité publiés par l'éditeur pour obtenir les correctifs adaptés. Une mise à jour immédiate des systèmes concernés est fortement conseillée afin de limiter les risques d'exploitation malveillante.

Source : ANSSI / CERT-FR — Alertes & avis