По словам главного специалиста по информационной безопасности SlowMist, 23pds, в Curl устранено 18 уязвимостей безопасности, включая проблемы с обходом аутентификации, безопасностью памяти и проверкой хоста. Примечательно, что одна из уязвимостей libcurl сохранялась примерно 25 лет. Эти уязвимости затрагивают не только командную строку curl, но и приложения, SDK, контейнеры, прошивки, шлюзы и среды CI/CD, использующие libcurl. Пользователям рекомендуется как можно скорее обновить curl/libcurl и проверить свои системы на наличие старых версий, уделяя особое внимание сценариям mTLS, аутентификации через прокси и повторному использованию соединений.