VULNERABILITYheise Security
curl: Konzentration auf hochriskante und kritische Sicherheitslücken
This article is also available in English. It was translated with technical assistance and editorially reviewed before publication. . Das curl-Projekt passt das Schwachstellen-Veröffentlichungsprogramm (Vulnerability Disclosure Program) zum 26. Ab dann bestehen die Entwickler darauf, dass Sicherheitslücken, die mit dem Bedrohungsgrad „niedrig“ oder „mittel“ eingestuft werden, nur noch über das GitHub-Repository eingereicht werden. Nur Schwachstellen, die als Risiko „hoch“ oder „kritisch“ eingestuft werden, werden privat im HackerOne-Tracker verwaltet. Das hat der Projekt-Maintainer Daniel Stenberg im curl-Blog angekündigt.
Sources
- heise Security · 22-Oct-2026