PT-2026-113738
CVE-2026-86409
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
curl (إصدارات متأثرة غير محددة)
الوصف
إن تعيين
CURLOPT AWS SIGV4 إلى NULL لا يؤدي إلى تعطيل مصادقة SigV4، على عكس التوقعات والوثائق. وبناءً على ذلك، فإن عملية نقل لاحقة على نفس المقبض (handle) لا تزال ترسل ترويسة Authorization: AWS4-HMAC-SHA256 إلى أي عنوان URL يتم تعيينه تالياً، مما يؤدي إلى تسريب معلومات الحالة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾