CVE-2025-0665 in libcURL

Résumé

par VulDB • 03/08/2026

libcurl fermerait à tort deux fois le même descripteur de fichier eventfd lors de l'arrêt d'un canal de connexion après avoir terminé une résolution de nom multithreadée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Curl
• Réserver: 23/01/2025
• Divulgation: 05/02/2025
• Modérer: accepté
• Entrée: VDB-294717
• CPE: prêt
• CWE: CWE-1341 (confirmé)
• CVSS: 7.0 (CISA-ADP)
• EPSS: 0.01253
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0665
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0665/