Vào ngày 11 tháng 10 năm 2023, phiên bản Curl 840 đã được phát hành, khắc phục lỗ hổng xem tỷ lệ cá cược bóng đá có mức độ nghiêm trọng cao và CVE-2023-38546 ở mức độ nghiêm trọng thấp
xem tỷ lệ cá cược bóng đá là lỗi tràn bộ đệm đống SOCKS5 do các gói SOCKS không đúng định dạng từ một vị trí ở xa, về mặt lý thuyết có thể dẫn đến việc thực thi mã từ xa (RCE), nhưng chưa có hành vi khai thác thực tế nào được báo cáo tại thời điểm này
xem tỷ lệ cá cược bóng đá-2023-38546 cho phép chèn cookie trong một số điều kiện nhất định
Các phiên bản libcurl từ 7690 đến 830 bị ảnh hưởng, với các phiên bản cố định >=840
xem tỷ lệ cá cược bóng đá rất khó phát hiện và chúng tôi khuyên bạn nên sử dụng các công cụ như Falco để theo dõi các mẫu cụ thể