Zitat von mpachmann am 14. November 2023, 10:56 Uhr

https://www.borncity.com/blog/2023/11/14/curl-8-4-0-0-kommt-zum-14-november-2023-patchday-fr-windows/

In der Bibliothek und im Tool cURL gibt es in älteren Versionen eine Schwachstelle, die vom Projekt am 11. Oktober 2023 mit der Version 8.4.0 geschlossen wurde. Microsoft liefert cURL mit Windows aus, hat diese Version bisher aber nicht aktualisiert. Mein Stand ist, dass in Windows auch nach den Oktober 2023-Updates die veraltete cURL-Version enthalten ist. Nun liegt mir die Information vor, dass Microsoft zum 14. November 2023 cURL 8.4.0 mit den Windows-Updates ausliefern will.