Уязвимость в проверке ввода существует в curl <8.0 во время обмена данными с использованием протокола TELNET и может позволить злоумышленни…

Уязвимость в проверке ввода существует в curl <8.0 во время обмена данными с использованием протокола TELNET и может позволить злоумышленнику передавать злонамеренно созданное имя пользователя и «параметры telnet» во время согласования с сервером. Отсутствие надлежащей очистки ввода позволяет злоумышленнику отправлять контент или выполнять согласование параметров без намерения приложения. Эта уязвимость может быть использована, если приложение разрешает ввод пользователем, что позволяет злоумышленникам выполнять произвольный код в системе.