Release curl-8.12.1-4.el10_2.3 ALSA-2026:55450
还没有人认领这个 Issue。
评估
调研方向
从 issue 正文开始：其中列出了安全更新所涉及的 curl/libcurl 构建版本、架构和 CVE。在进行任何更改之前，先阅读 repository 的 release/update 流程，因为这里没有指定任何文件或测试。完成的标准是：针对列出的所有受影响软件包，curl-8.12.1-4.el10_2.3 更新已发布或已被跟踪。
由索引模型根据 Issue 内容生成。
描述
curl security update
Severity: Important
Description
The curl packages provide the libcurl library and the curl utility for downloading files from servers using various protocols, including HTTP, FTP, and LDAP.
Security Fix(es):
- curl: libcurl: Improper certificate validation due to cached TLS settings reuse (CVE-2025-14819)
- curl: curl: Authentication bypass due to incorrect connection reuse with Negotiate authentication (CVE-2026-1965)
- curl: curl: Unauthorized access due to improper HTTP proxy connection reuse (CVE-2026-3784)
- curl: curl: Information disclosure via OAuth2 bearer token leakage during HTTP(S) redirect (CVE-2026-3783)
- curl: curl: Man-in-the-middle attack via SSH host key bypass (CVE-2026-9547)
- curl: curl: Insecure connection establishment due to TLS configuration mismatch (CVE-2026-8286)
- curl: curl: SSH host verification bypass when using schemeless URLs with SFTP/SCP (CVE-2026-12064)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
curl-8.12.1-4.el10_2.3.x86_64
libcurl-8.12.1-4.el10_2.3.x86_64
libcurl-devel-8.12.1-4.el10_2.3.x86_64
libcurl-minimal-8.12.1-4.el10_2.3.x86_64
curl-8.12.1-4.el10_2.3.s390x
libcurl-8.12.1-4.el10_2.3.s390x
libcurl-devel-8.12.1-4.el10_2.3.s390x
libcurl-minimal-8.12.1-4.el10_2.3.s390x
curl-8.12.1-4.el10_2.3.ppc64le
libcurl-8.12.1-4.el10_2.3.ppc64le
libcurl-devel-8.12.1-4.el10_2.3.ppc64le
libcurl-minimal-8.12.1-4.el10_2.3.ppc64le
curl-8.12.1-4.el10_2.3.aarch64
libcurl-8.12.1-4.el10_2.3.aarch64
libcurl-devel-8.12.1-4.el10_2.3.aarch64
libcurl-minimal-8.12.1-4.el10_2.3.aarch64
curl-8.12.1-4.el10_2.3.x86_64_v2
libcurl-8.12.1-4.el10_2.3.x86_64_v2
libcurl-devel-8.12.1-4.el10_2.3.x86_64_v2
libcurl-minimal-8.12.1-4.el10_2.3.x86_64_v2
- 主要语言
- 没有语言数据
- 星标
- 2
- 派生
- 0
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
AlmaLinux/updates 的其他 Issue
-
难度 1/5 1 小时以内 新手友好度 85/100
-
难度 1/5 1 小时以内 新手友好度 60/100
-
难度 2/5 1-3 小时 新手友好度 62/100
-
难度 4/5 3-5 天 新手友好度 8/100
-
难度 4/5 3-5 天 新手友好度 10/100
查看 AlmaLinux/updates 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 72/100
domattioli/agents_Inc#90 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 91/100
expert-lsp/expert#942 ·
维护者通常 1 天内回复
-
Linux companion publish: latest.json public readback convergence window too short for GitHub CDN未关闭clawsweeper:source-repro impact:other issue-rating: 🦞 diamond lobster P2
难度 2/5 1-3 小时 新手友好度 72/100
openclaw/openclaw#176572 · 2 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
-
out-of-date
难度 2/5 1-3 小时 新手友好度 68/100
CachyOS/CachyOS-PKGBUILDS#2010 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 63/100
philips-software/helm-charts#506 ·
维护者通常 1 天内回复