CVE-2025-0725 in libcurl
Résumé
par VulDB • 28/05/2026
Lorsque libcurl est invité à effectuer une décompression gzip automatique des réponses HTTP encodées avec l'option `CURLOPT_ACCEPT_ENCODING`, **l'utilisation de zlib 1.2.0.3 ou d'une version antérieure** permet à un attaquant de provoquer un dépassement d'entier (integer overflow) contrôlé, entraînant un dépassement de tampon (buffer overflow) dans libcurl.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.