🇰🇷 한글 설명
libcurl에서 프록시 인증 자격 증명을 삭제하라는 명령을 받았음에도 이를 수행하지 못하는 결함이 발견되었습니다. 이로 인해 이전의 인증 정보가 남아 있어, 해당 정보를 사용해서는 안 되는 후속 전송 과정에서 의도치 않게 사용될 수 있습니다.
💡 쉬운 설명
인터넷 연결 도구인 libcurl이 이전 로그인 정보를 제대로 지우지 못하는 문제가 있습니다. 이 때문에 다음에 다른 사이트에 접속할 때 이전의 비밀번호가 몰래 사용될 위험이 있습니다.
🇺🇸 원문 (English)
libcurl had a flaw that when instructed to clear proxy authentication
credentials which made it not do so, leaving the old credentials around to get
used for subsequent transfers that should not know nor use them.
📍 영향받는 시스템
libcurl 라이브러리를 사용하는 모든 시스템 및 애플리케이션
⚔️ 공격 벡터
이전 세션의 인증 정보가 남아있는 상태에서 새로운 네트워크 요청을 수행할 때 정보 유출 발생
🛡️ 대응 방법
libcurl을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 libcurl 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
curl 제품 보안 업데이트 권고
P4
📅 2026-06-29 · sec_notice
curl 및 libcurl 제품에서 인증 우회, 정보 노출, 메모리 오류 등 다수의 보안 취약점이 발견되었습니다. 8.21.0 미만 버전을 사용하는 사용자는 보안을 위해 최신 버전인 8.21.0 이상으로 업데이트해야 합니다.