Curl a corrigé 18 vulnérabilités de sécurité, notamment des problèmes de contournement d'authentification, de sécurité mémoire et de vérification d'hôte, selon 23pds, le Chief Information Security Officer de SlowMist. Il est à noter qu'une vulnérabilité de libcurl persiste depuis environ 25 ans. Ces vulnérabilités affectent non seulement la ligne de commande curl, mais aussi les applications, SDK, conteneurs, firmwares, passerelles et environnements CI/CD qui utilisent libcurl. Il est conseillé aux utilisateurs de mettre à jour curl/libcurl rapidement et d'évaluer leurs systèmes pour détecter les versions plus anciennes, en portant une attention particulière aux scénarios mTLS, d'authentification proxy et de réutilisation de connexion.