wcurl path traversal with percent-encoded slashes (CVE-2025-11563)

Résumé

wcurl path traversal with percent-encoded slashes

Description d'origine

La description telle que publiée par la source (souvent en anglais).

URLs containing percent-encoded slashes (/ or \) can trick wcurl into
saving the output file outside of the current directory without the user
explicitly asking for it.

This flaw only affects the wcurl command line tool.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2025-11563 curl Corrigé dans: 8.14.1-2+deb13u2

Références

advisory github.com
advisory lists.debian.org
advisory nvd.nist.gov
web openwall.com
web curl.se
web curl.se