Daniel Stenberg

**اسم البرنامج المصاب والإصدارات المتأثرة** curl (إصدارات متأثرة غير محددة) **الوصف** يمكن لخادم HTTP عن بُعد أن يتسبب في قيام `curl` بكتابة سجل في ملف تعريف ارتباطات Netscape يتجاوز حد تحليل طول السطر من خلال تقديم اسم وقيمة تعريف ارتباط طويلة. عندما تحاول عملية استدعاء لاحقة لـ `curl` القراءة من ملف تعريف الارتباطات هذا باستخدام العلامة `--cookie` ، يتم إيقاف عملية التحليل بصمت عند مواجهة السطر الطويل جدًا، مما يؤدي إلى تجاهل جميع ملفات تعريف الارتباطات الصالحة اللاحقة في الملف. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** libcurl الإصدارات السابقة لـ 8.23.0-1.1 **Description** قد يقوم libcurl عن طريق الخطأ بإرجاع عنوان URL يحتوي على بيانات اعتماد عند استخدام خيار `CURLINFO EFFECTIVE URL` مع الدالة `curl easy getinfo()`، حتى لو لم يكن عنوان URL الأصلي أو عنوان URL المعاد توجيهه يحتوي عليها. يحدث هذا عندما يسترجع curl بيانات الاعتماد من ملف `.netrc`. كما تتأثر أداة curl لسطر الأوامر عبر خيار `--write-out '%{url effective}'`. **Recommendations** تحديث libcurl إلى الإصدار 8.23.0-1.1.

**اسم البرنامج المصاب والإصدارات المتأثرة** curl الإصدارات السابقة لـ 8.23.0-1.1 **Description** يوجد خلل منطقي في أداة سطر الأوامر curl يمنع تطبيق خيارات التحقق من مضيف SSH عندما يتم إنشاء اتصال عبر إعادة التوجيه. وتحديداً، إذا كان الطلب الأولي HTTPS وقام الخادم بإرجاع إعادة توجيه `Location: sftp://example.com` أثناء استخدام `--location` و `--proto-redir +sftp` ، فإن اتصال SFTP اللاحق يتجاهل طرق التحقق التي طلبها المستخدم. يؤثر هذا على تطبيق الخيارات `--knownhosts` و `--hostpubsha256` و `--hostpubmd5`. **Recommendations** التحديث إلى الإصدار 8.23.0-1.1.

**اسم البرنامج المصاب والإصدارات المتأثرة** curl (إصدارات متأثرة غير محددة) **الوصف** تتسبب بنية MIME multipart متداخلة بعمق، تم إنشاؤها عبر واجهة برمجة التطبيقات (API) العامة، في حدوث تجاوز لسعة المكدس (stack overflow) في libcurl أثناء عمليات التنظيف العادية. يؤدي عمق التكرار المفرط داخل الدالة `curl mime free()` إلى تخصيص غير محدود لإطارات المكدس أثناء تتبع البنية، مما يؤدي في النهاية إلى تعطل العملية المضيفة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** curl (إصدارات متأثرة غير محددة) **Description** يمكن لخادم HTTP عن بُعد تعيين ملف تعريف ارتباط (cookie) يقبله curl ويكتبه في ملف تعريف ارتباط Netscape ولكن لا يمكن إعادة تحميله. عند استدعاء curl لاحقًا باستخدام نفس المسار للمعلمتين `--cookie` و `--cookie-jar` ، يفشل التطبيق قبل إنشاء الاتصال. وأثناء إجراء عملية التنظيف، يقوم curl باستبدال ملف تعريف الارتباط بملف فارغ، مما يؤدي إلى حذف ملفات تعريف الارتباط لنطاقات غير ذات صلة. **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** libcurl الإصدارات السابقة لـ 8.23.0-1.1 **Description** تفشل آلة حالة TFTP في التحقق من انتقالات الحالة مقابل اتجاه النقل المطلوب، مما يسمح بقبول استجابات فتح الخادم للقراءة والكتابة بشكل تبادلي. يمكن لخادم TFTP خبيث الاستجابة لطلب تنزيل بطريقة تجبر العميل على الدخول في وضع الإرسال. يؤدي ذلك إلى قيام libcurl باستهلاك وإرسال بيانات من مؤشر `CURLOPT READDATA` المستمر للمقبض، والتي قد تتضمن بيانات متبقية من عمليات سابقة غير ذات صلة، مثل طلب HTTP POST تم تنفيذه على مقبض معاد استخدامه. **Recommendations** التحديث إلى الإصدار 8.23.0-1.1.

**اسم البرنامج المصاب والإصدارات المتأثرة** curl (إصدارات متأثرة غير محددة) **Description** يمكن لخادم FTP أو IMAP أو POP3 أو SMTP خبيث استغلال libcurl من خلال حذف سطر استجابة التحكم النهائي بشكل دائم. يسمح هذا الإجراء للخادم بتجاوز آلية مهلة النقل المكونة تمامًا، مما يؤدي إلى حظر جميع عمليات النقل المتزامنة المرتبطة بنفس المقبض المتعدد (multi-handle) إلى أجل غير مسمى. **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** curl (إصدارات متأثرة غير محددة) **الوصف** يمكن لأصل HTTPS موثق تقديم قيمة `max-age` لـ HSTS يقبلها المحلل، ولكن تفشل عملية تسلسل الوقت لاحقاً في معالجتها. في الأنظمة ذات 64 بت، تؤدي قيم `max-age` القصوى إلى حساب تاريخ انتهاء مطلق يتجاوز حدود هيكل وقت التقويم مع بقائه ضمن حدود أعداد الوقت الصحيحة القياسية. أثناء عمليات حفظ ذاكرة التخزين المؤقت، يتم قطع ملف HSTS الأصلي قبل كتابة ملف بديل مؤقت؛ وعندما يفشل التسلسل، يتم حذف الملف المؤقت، مما يترك ذاكرة تخزين مؤقت فارغة أو جزئية. وبما أنه يتم تجاهل خطأ الحفظ بصمت أثناء التنظيف، فإن curl يخرج بنجاح على الرغم من فقدان البيانات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** curl (إصدارات متأثرة غير محددة) **الوصف** توجد مشكلة أثناء عملية استيراد ذاكرة التخزين المؤقت لـ HSTS، حيث يؤدي استيراد إدخال HSTS أب يحتوي على علامة `includeSubDomains` قبل إدخال ابن ذو عمر أطول إلى إسقاط الإدخال الابن بصمت. وعندما تنتهي صلاحية الإدخال الأب، تضيع سياسة HSTS الصالحة للابن، مما يؤدي بالبرنامج إلى إرسال طلبات HTTP غير مشفرة بدلاً من ترقيتها إلى HTTPS. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** libcurl الإصدارات السابقة لـ 8.23.0-1.1 **Description** يؤدي الفشل أثناء عملية `LIST` لـ FTP wildcard إلى منع استعادة استدعاء الكتابة (write callback)، مما يتركه مضبوطاً على محلل القوائم الداخلي وبيانات استدعاء الكتابة تشير مباشرة إلى easy handle. يمكن أن تؤدي إعادة استخدام هذا المقبض (handle) إلى تعطل فوري. كما أن استنساخ المقبض عبر `curl easy duphandle()` ينقل هذه الحالة التالفة إلى النسخة المكررة. إذا تم تحرير المقبض الأصلي، فإن تنفيذ عملية نقل على المقبض المستنسخ يتسبب في قراءة use-after-free في الذاكرة المكدسة (heap). بالإضافة إلى ذلك، فإن إعادة استخدام المقبض الأصلي أو المستنسخ مع تغيير `CURLOPT WRITEDATA` فقط (وتجاهل `CURLOPT WRITEFUNCTION`) يؤدي إلى ارتباك في النوع (type confusion)، مما يجبر المحلل الداخلي على تفسير بايتات استجابة الخادم في الذاكرة عند مؤشر بيانات الكتابة الذي قدمه التطبيق. **Recommendations** التحديث إلى الإصدار 8.23.0-1.1.

**Name of the Vulnerable Software and Affected Versions** libcurl (affected versions not specified) **Description** A flaw exists in the handling of HTTP/2 Server Push streams. When the parent handle is configured to share connections with other handles, a use-after-free condition can occur during the cleanup process. Use-after-free is a memory corruption issue where an application continues to use a pointer after it has been freed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** curl (affected versions not specified) **Description** A heap-use-after-free occurs when using libcurl's multi interface with OpenSSL 3 provider configurations. The issue arises because libcurl attaches an allocated library context to the easy handle's state and passes it to OpenSSL without acquiring an ownership reference. If the easy handle is destroyed prematurely, the context is freed while the active connection retains a dangling pointer, which can be triggered during subsequent I/O or post-handshake operations. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** curl (affected versions not specified) **Description** A flaw exists where using a horizontal tab (ASCII code 9) instead of a space (ASCII code 32) immediately before the `Secure` attribute in a `Set-Cookie:` header causes the software to store the cookie without the Secure flag. This may result in the cookie being transmitted over plaintext HTTP during subsequent requests to the same host. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** curl (affected versions not specified) **Description** When libpsl support is enabled, the software fails to enforce the Public Suffix List boundary check while processing a `Set-Cookie` header. This occurs when the `Domain` attribute explicitly matches an origin host that is a public suffix, such as `co.uk`. Instead of treating it as a strict host-only cookie, the system saves it with a wildcard domain scope (`.co.uk`). This leads to the cookie being incorrectly included in subsequent outbound requests or HTTP redirects to arbitrary sibling subdomains under the same public suffix, such as `attacker.co.uk`. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** curl (affected versions not specified) **Description** An issue exists where libcurl fails to enforce public key pinning when `CURLOPT PINNEDPUBLICKEY` is used in conjunction with options that disable standard peer verification, specifically `CURLOPT SSL VERIFYPEER = 0` and `CURLOPT SSL VERIFYHOST = 0`. This allows unauthenticated connections to succeed without a presented server certificate, bypassing the pinning check. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** curl (affected versions not specified) **Description** A flaw in libcurl causes the software to incorrectly reuse an existing HTTPS connection setup for a specific hostname, even if a different Native CA Store setting (`CURLSSLOPT NATIVE CA`) is used compared to when the connection was originally established. The Native CA Store is a mechanism that allows curl to use the operating system's built-in certificate store to verify the authenticity of SSL/TLS certificates. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** libcurl (الإصدارات المتأثرة غير محددة) **الوصف** توجد مشكلة تتمثل في بقاء رأس HTTP `Referer:` حتى بعد مسحه صراحةً. وعلى الرغم من أن تمرير القيمة NULL إلى `CURLOPT REFERER` يهدف إلى إخفاء الرأس، إلا أن الحالة الداخلية لا يتم مسحها. يؤدي هذا إلى إعادة استخدام سلسلة المرجع السابقة وإرسالها في الطلبات اللاحقة، مما قد يؤدي إلى تسرب معلومات حساسة إلى خوادم غير مقصودة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** libcurl (الإصدارات المتأثرة غير محددة) **الوصف** تحدث مشكلة «الاستخدام بعد التحرير» (use-after-free) عند استدعاء الدالة `curl easy pause()` ضمن دالة الاستدعاء المرتدة `CURLMOPT SOCKETFUNCTION` القائمة على الأحداث. ويؤدي ذلك إلى حالة تحاول فيها libcurl تخزين علامة باستخدام مؤشر بنية معلّق فور تحرير الذاكرة المرتبطة بهذا المؤشر. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** curl (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحدث انفصال بين طبقة الأداة وlibcurl عندما يقوم المستخدم بتشغيل curl باستخدام عنوان URL بدون مخطط (schemeless) مع تعيين الخيار `--proto-default` إلى sftp أو scp. تستنتج طبقة الأداة مخطط عنوان URL بشكل غير صحيح، مما يؤدي إلى تجاوز تهيئة خيارات أمان SSH الحرجة، وتحديدًا `CURLOPT SSH HOST PUBLIC KEY SHA256` و`CURLOPT SSH KNOWNHOSTS`. ورغم أن بيئة تشغيل libcurl لا تزال تُنشئ الاتصال عبر SFTP أو SCP، فإن إغفال خيارات التحقق من المضيف هذه يسمح لـ curl بالاتصال بمضيف SSH بعيد غير مُتحقق منه دون إظهار أي خطأ. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** libcurl (الإصدارات المتأثرة غير محددة) **الوصف** عند إعادة استخدام معرّف (handle) لعمليات النقل المتتالية التي يتم توجيهها بواسطة تكوين الوكيل (proxy) عبر متغيرات البيئة، يفشل البرنامج في مسح حالة مصادقة الوكيل بين الطلبات. إذا تمت مصادقة عملية نقل أولية عبر وكيل باستخدام مصادقة Digest، فإن عملية النقل اللاحقة التي يتم توجيهها عبر وكيل مختلف تسرب عن طريق الخطأ رأس `Proxy-Authorization:` المخصص للوكيل الأول. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.