Узвимость реализации механизма HSTS (HTTP Strict Transport Security) утилиты командной строки curl, позволяющая нарушителю проводить атаки типа "человек посередине"

Описание

Узвимость реализации механизма HSTS (HTTP Strict Transport Security) утилиты командной строки curl существует из-за ошибки в реализации кэша HSTS. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить атаки типа "человек посередине"

Способ устранения

Использование рекомендаций: Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2024-9681.html Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-9681 Для curl: https://curl.se/docs/CVE-2024-9681.html https://curl.se/docs/CVE-2024-9681.json Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-curl-cve-2024-9681/?sphrase_id=592538 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2569 Обновление программного обеспечения curl до версии 7.88.1-10+deb12u9.osnova2u1 Для ОС Astra Linux: обновить пакет curl до 7.88.1-10+deb12u9+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения curl до версии 7.88.1-10+deb12u14

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.