Бюллетень безопасности CESA-2020:1020

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

CentOS

curl (any) libcurl (any) libcurl-devel (any)

Уязвимость в пакетах: libcurl, curl, libcurl-devel
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2020-1020

Для устранения уязвимости обновите следующие пакеты:
libcurl-devel до версии 7.29.0-57.el7 или выше
curl до версии 7.29.0-57.el7 или выше
libcurl до версии 7.29.0-57.el7 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2020-1020

http://lists.centos.org/pipermail/centos-cr-announce/2020-April/012428.html

Источник: CVE
Наименование: CVE-2019-5436
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5436

https://rhn.redhat.com/errata/RHSA-2020-1020.html