wcurl path traversal with percent-encoded slashes(CVE-2025-11563)

概要

wcurl path traversal with percent-encoded slashes

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

URLs containing percent-encoded slashes (/ or \) can trick wcurl into
saving the output file outside of the current directory without the user
explicitly asking for it.

This flaw only affects the wcurl command line tool.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2025-11563 curl 修正版: 8.14.1-2+deb13u2

参照URL

advisory github.com
advisory lists.debian.org
advisory nvd.nist.gov
web openwall.com
web curl.se
web curl.se