Curl

Des chercheurs révèlent trois vulnérabilités majeures dans cURL, outil clé des transferts web. Les failles permettent des fuites de données et des attaques par interception de trafic. Les correctifs sont disponibles, une mise à jour urgente est recommandée.

Daniel Stenberg, mainteneur du projet Curl, annonce une pause estivale limitant les contributions externes. Cette décision vise à réduire la charge de maintenance durant les mois d'été. La mesure affectera temporairement le cycle de développement du client HTTP populaire.

Daniel Stenberg, créateur et mainteneur du projet open-source Curl, a écrit sur les pressions et le stress inhérents à la gestion d'un logiciel critique utilisé par des millions de développeurs. Curl est un outil fondamental de l'infrastructure informatique mondiale, utilisé pour les transferts de données dans d'innombrables applications. Son témoignage met en lumière les défis psychologiques des contributeurs open-source, souvent non rémunérés malgré l'importance cruciale de leurs travaux.

Des failles de sécurité ont été identifiées dans cURL permettant de contourner les restrictions d'accès et de réutiliser des zones mémoire via la réutilisation de connexions SMB et HTTP. Deux autres vulnérabilités du noyau Linux datées du 11 mars 2026 ont été signalées, exploitables via plusieurs vecteurs d'attaque. Ces failles exposent les systèmes à des risques de compromission et nécessitent des mises à jour urgentes pour les utilisateurs et administrateurs.