PT-2026-107867
CVE-2026-92392
·
تاريخ النشر
2026-09-15
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
curl الإصدارات من 8.12.0 إلى 8.22.0
الوصف
توجد مشكلة فساد في الذاكرة من نوع use-after-free أثناء عمليات رفع البيانات عبر بروتوكول HTTP/2. تحدث هذه الثغرة عندما يتعامل curl بشكل خاطئ مع استجابة
RST STREAM الخاصة بـ HTTP/2 المستلمة من الخادم مع السبب HTTP 1 1 REQUIRED أو REFUSED STREAM مما يؤدي إلى استخدام كائن struct Curl easy بعد تحريره من الذاكرة. يمكن للمهاجم عن بُعد الذي يتحكم في خادم خبيث استغلال ذلك للتسبب في تعطل العميل أو، في ظل ظروف محددة للغاية تتطلب معرفة دقيقة ببنية الهدف وتخطيط الذاكرة وتكوين TLS، تنفيذ رمز برمجي عن بُعد.التوصيات
تحديث curl إلى الإصدار 8.23.0.
كإجراء تخفيف مؤقت، قم بتعطيل بروتوكول HTTP/2 لعمليات النقل المتأثرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾