CVE-2013-2617 in curl

Resumen

por VulDB • 2026-07-18

El archivo lib/curl.rb del gem de Curl para Ruby permite que atacantes remotos ejecuten comandos arbitrarios mediante caracteres meta de shell en una URL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2013-03-18
• Divulgación: 2013-03-20
• Moderación: aceptado
• Artículo: VDB-63824
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04420
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2617
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2617/