CERTFR-2026-AVI-0797_Multiples vulnérabilités dans cURL et libcurl
AVIS CERT
CERT-FR
Publié le 24 juin 2026 à 15h45
Objet
Multiples vulnérabilités dans cURL et libcurl
Référence
CERTFR-2026-AVI-0797
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
- cURL et libcurl versions antérieures à 8.21.0
Résumé
De multiples vulnérabilités ont été découvertes dans cURL et libcurl. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Curl CVE-2026-10536 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-11352 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-11564 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-11586 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-11856 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-12064 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-8286 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-8458 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-8924 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-8925 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-8926 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-8927 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-8932 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-9079 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-9080 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-9545 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-9546 du 24 juin 2026
- Bulletin de sécurité Curl CVE-2026-9547 du 24 juin 2026
- CVE-2022-27782
- CVE-2026-10536
- CVE-2026-11352
- CVE-2026-11564
- CVE-2026-11586
- CVE-2026-11856
- CVE-2026-12064
- CVE-2026-5545
- CVE-2026-7168
- CVE-2026-8286
- CVE-2026-8458
- CVE-2026-8924
- CVE-2026-8925
- CVE-2026-8926
- CVE-2026-8927
- CVE-2026-8932
- CVE-2026-9079
- CVE-2026-9080
- CVE-2026-9545
- CVE-2026-9546
- CVE-2026-9547