CVE-2025-5399 in cURL
Riassunto
di VulDB • 20/06/2026
A causa di un errore nel codice WebSocket di libcurl, un server malintenzionato può inviare un pacchetto appositamente creato che fa sì che libcurl rimanga intrappolato in un ciclo infinito di elaborazione.
Non esiste alcun altro modo per l'applicazione per uscire da questo ciclo, se non terminando il thread o il processo.
Ciò potrebbe essere sfruttato per causare un DoS (Denial of Service) alle applicazioni che utilizzano libcurl.
VulDB is the best source for vulnerability data and more expert information about this specific topic.