Curl 7.33.0 < 8.18.0 OAuth2 ベアラートークンの漏洩CVE-2025-14524

medium Nessus プラグイン ID 291359

Language:

概要

リモートホストには、情報漏洩の脆弱性の影響を受けるプログラムがあります。

説明

リモートホストにインストールされている curl にセキュリティ更新がありません。したがって、情報漏洩の脆弱性の影響を受けます。

- OAuth2 ベアラートークンが、IMAP、LDAP、POP3 または SMTP を使用する 2 番目の URL へのクロスプロトコルリダイレクトを実行する HTTP(S) 転送に使用される時、curl が新しいターゲットホストに間違ってトークンを渡す可能性があります。これは、ユーザーがこれらのプロトコルへのリダイレクトを明示的に有効にしており、ターゲット URL にユーザー名コンポーネントが含まれている場合に発生します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。