vi
Dự án curl là một dự án cộng đồng, miễn phí và mã nguồn mở, tập trung vào truyền dữ liệu qua Internet. Dự án phát triển công cụ dòng lệnh curl và thư viện libcurl, được sử dụng trong phần mềm mã nguồn mở, thương mại và độc quyền trên nhiều hệ điều hành và kiến trúc.
Tính đến 13/09/2026, CURL ghi nhận 27 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 26 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, curl là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái CURL, với 27 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-82209domain-scoped PSL domain cookie | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-82208wolfSSL CA-cache hit overrides callback | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-80255secure cookie attribute bypass with tab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-80231native CA store conn reuse | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-80230OpenSSL pinning bypass | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-80229OpenSSL provider use-after-free | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19931Negotiate ambient user conn reuse | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-18924HTTP/2 server push UAF | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-13608OpenLDAP SASL authentication bypass | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9547SSH improper host validation | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9546sending old referer | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9545exposing HTTP/3 early data | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9080UAF after pause in socket callback | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9079stale proxy password leak | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-8932incomplete mTLS config matching in conn reuse | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-8927env-set cross-proxy Digest auth state leak | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-8926password leak with netrc and user in URL | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-8925SASL double-free | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-8924trailing dot domain super cookie | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-8458wrong reuse for different services | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8286wrong STARTTLS connection reuse | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12064proto-default skips SSH verification | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11856cross-origin Digest auth state leak | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-11586WS Auto-PONG memory exhaustion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11564Native CA trust persist | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-11352QUIC zero-length UDP datagrams busy-loop | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10536HTTP/2 stream-dependency tree UAF | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-7168cross-proxy Digest auth state leak | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-7009OCSP stapling bypass with Apple SecTrust | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6429netrc credential leak with reused proxy connection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6276stale custom cookie host causes cookie leak | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6253proxy credentials leak over redirect-to proxy | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5773wrong reuse of SMB connection | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5545wrong reuse of HTTP Negotiate connection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4873connection reuse ignores TLS requirement | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3805use after free in SMB connection reuse | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3784wrong proxy connection reuse with credentials | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3783token leak with redirect and netrc | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1965bad reuse of HTTP Negotiate connection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-11563wcurl path traversal with percent-encoded slashes | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-15224libssh key passphrase bypass without agent set | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành08/01/2026 | Mức độ nghiêm trọngThấp |
CVE-2025-15079libssh global known_hosts override | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành08/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-14819OpenSSL partial chain store policy bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành08/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-14524bearer token leak on cross-protocol redirect | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành08/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-14017broken TLS options for threaded LDAPS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành08/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-13034No QUIC certificate pinning with GnuTLS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành08/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-10966missing SFTP host verification with wolfSSH | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành07/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-10148predictable WebSocket mask | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành12/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-9086Out of bounds read for cookie path | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành12/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-5399WebSocket endless loop | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành07/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-5025No QUIC certificate pinning with wolfSSL | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành28/05/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4947QUIC certificate check skip with wolfSSL | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành28/05/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-0725gzip integer overflow | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành05/02/2025 | Mức độ nghiêm trọngCao |
CVE-2025-0665eventfd double close | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành05/02/2025 | Mức độ nghiêm trọngCao |
CVE-2025-0167netrc and default credential leak | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành05/02/2025 | Mức độ nghiêm trọngThấp |
CVE-2024-11053netrc and redirect credential leak | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành11/12/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-9681HSTS subdomain overwrites parent cache entry | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành06/11/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-8096OCSP stapling bypass with GnuTLS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành11/09/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-7264ASN.1 date parser overread | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành31/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-6874macidn punycode buffer overread | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành24/07/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-6197freeing stack buffer in utf8asn1str | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành24/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-2466TLS certificate check bypass with mbedTLS | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành27/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-2379QUIC certificate check bypass with wolfSSL | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành27/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-2398HTTP/2 push headers memory-leak | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành27/03/2024 | Mức độ nghiêm trọngCao |
CVE-2024-2004Usage of disabled protocol | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành27/03/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-0853OCSP verification bypass with TLS session reuse | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành03/02/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-46219 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành12/12/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-46218 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành07/12/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-38545 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành18/10/2023 | Mức độ nghiêm trọngCao |
CVE-2023-38546 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành18/10/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-38039 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành15/09/2023 | Mức độ nghiêm trọngCao |
CVE-2019-5436 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành28/05/2019 | Mức độ nghiêm trọngCao |
CVE-2019-5435 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành28/05/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-2629 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành27/07/2018 | Mức độ nghiêm trọngTrung bình |
CVE-2012-0036 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành13/04/2012 | Mức độ nghiêm trọngChưa rõ |
CVE-2010-3842 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành27/10/2010 | Mức độ nghiêm trọngChưa rõ |
CVE-2010-0734 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành19/03/2010 | Mức độ nghiêm trọngChưa rõ |
CVE-2009-2417 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành14/08/2009 | Mức độ nghiêm trọngChưa rõ |
CVE-2009-0037 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành05/03/2009 | Mức độ nghiêm trọngChưa rõ |
CVE-2005-3185 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành13/10/2005 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
