Здравствуйте. Для эксплуатации уязвимостей необходимо соблюдение условий их возникновения. Например, использование специфического протокола (SSH, TELNET, FTP), неисправленных сторонних библиотек (zlib) или особого способа curl API (задания в одной части приложения уязвимого набора шифр сьют с помощью CURLOPT_SSL_CIPHER_LIST, а в другой – стойкого). Такие условия зачастую не возникают в информационных системах, где используются приложения прошедшие оценку влияния. Например, указанная вами CVE-2025-0725 требует zlib 1.2.0.3 или более старую, которую можно встретить только в ОС 20-летней давности. В 2025-08-27 КриптоПро CSP 5.0.13003 Titan+ часть проблем устранена. В 2025-02-28 КриптоПро CSP 5.0.13455 Valkyrie curl обновлён до версии 8.11.1. В 2025-12-30 КриптоПро CSP 5.0.13700 Xana curl обновлён до версии 8.16.0.

Отредактировано пользователем 24 февраля 2026 г. 14:10:34(UTC)  | Причина: Не указана