CVE-2025-0725 in libcurl
Sumário
de VulDB • 28/05/2026
Quando o libcurl é solicitado a realizar a descompressão automática gzip de respostas HTTP com conteúdo codificado usando a opção `CURLOPT_ACCEPT_ENCODING`, **usando zlib 1.2.0.3 ou versões anteriores**, um estouro de inteiro controlado pelo atacante faria com que o libcurl executasse um buffer overflow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.