BDU:2026-03626
ООО «Ред Софт», Сообщество свободного программного обеспечения РЕД ОС, wcurl
Дата обнаружения
2026-02-25
Официальное описание
Уязвимость утилиты командной строки wcurl связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: http://www.openwall.com/lists/oss-security/2025/11/04/1 https://curl.se/docs/CVE-2025-11563.html https://curl.se/docs/CVE-2025-11563.json
Для Ред ОС: https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-11563