Curl

Wcurl

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.6

CVE-2025-11563

  • EPSS 0.02%
  • Veröffentlicht 25.02.2026 07:20:47
  • Zuletzt bearbeitet 26.02.2026 20:06:37

URLs containing percent-encoded slashes (`/` or `\`) can trick wcurl into saving the output file outside of the current directory without the user explicitly asking for it. This flaw only affects the wcurl command line tool.