PT-2026-113739 · Curl · Curl
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
curl الإصدارات السابقة لـ 8.23.0-1.1
Description
يوجد خلل منطقي في أداة سطر الأوامر curl يمنع تطبيق خيارات التحقق من مضيف SSH عندما يتم إنشاء اتصال عبر إعادة التوجيه. وتحديداً، إذا كان الطلب الأولي HTTPS وقام الخادم بإرجاع إعادة توجيه
Location: sftp://example.com أثناء استخدام --location و --proto-redir +sftp ، فإن اتصال SFTP اللاحق يتجاهل طرق التحقق التي طلبها المستخدم. يؤثر هذا على تطبيق الخيارات --knownhosts و --hostpubsha256 و --hostpubmd5.Recommendations
التحديث إلى الإصدار 8.23.0-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Curl