الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Ady Elouej

#30685من 58,096
9.1إجمالي CVSS
الثغرات · 1
PT-2026-51750
9.1
2026-06-24
Curl · Libcurl · CVE-2026-8927
**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** libcurl (الإصدارات المتأثرة غير محددة) **الوصف** عند إعادة استخدام معرّف (handle) لعمليات النقل المتتالية التي يتم توجيهها بواسطة تكوين الوكيل (proxy) عبر متغيرات البيئة، يفشل البرنامج في مسح حالة مصادقة الوكيل بين الطلبات. إذا تمت مصادقة عملية نقل أولية عبر وكيل باستخدام مصادقة Digest، فإن عملية النقل اللاحقة التي يتم توجيهها عبر وكيل مختلف تسرب عن طريق الخطأ رأس `Proxy-Authorization:` المخصص للوكيل الأول. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.