Svmuuニュース SlowMist の最高情報セキュリティ責任者(CISO)である 23pds 氏は、X 上で、Curl が認証バイパス、メモリセキュリティ、ホスト認証などの問題に関連する 18 件のセキュリティ脆弱性を修正したと投稿した。そのうち、libcurl の脆弱性の 1 つは、約 25 年前から存在していたものである。このリスクは、libcurlに広く依存しているアプリケーション、SDK、コンテナ、ファームウェア、ゲートウェイ、CI/CD環境に影響を及ぼす。curl/libcurlを早急にアップグレードするとともに、旧バージョンのlibcurlを使用していないか確認することを推奨する。特に、mTLS、プロキシ認証、接続再利用のシナリオには注意を払う必要がある。