PT-2026-113731
CVE-2026-107928
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
curl (إصدارات متأثرة غير محددة)
Description
عند بناء curl باستخدام GnuTLS، يمكن لخادم WebSocket خبيث أن يجعل curl يرسل ذاكرة تتجاوز ذاكرة التخزين المؤقت للإرسال. يحدث هذا بسبب قراءة خارج الحدود تلي إرجاع الدالة
gnutls record send() لعدد من البايتات المرسلة أكبر من عدد البايتات التي طُلب منها إرسالها، وذلك بعد عملية إرسال محجوبة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾