CVE-2025-10148

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

curl (الإصدارات المتأثرة غير محددة)

الوصف:

لم يقم كود WebSocket في curl بتحديث نمط قناع 32 بت لكل إطار إخراج جديد، كما تتطلب المواصفات. وبدلاً من ذلك، تم استخدام قناع ثابت طوال مدة الاتصال. قد يسمح نمط القناع هذا، الذي يمكن التنبؤ به، لخادم ضار بتوجيه حركة مرور بين الأطراف المتصلة بحيث يفسرها خادم بروكسي على أنها حركة مرور HTTP شرعية، مما قد يؤدي إلى تسميم ذاكرة التخزين المؤقتة الخاصة به وتقديم محتوى ضار للمستخدمين.

التوصيات:

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.