PT-2026-113739
CVE-2026-86410
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
curl الإصدارات السابقة لـ 8.23.0-1.1
Description
يوجد خلل منطقي في أداة سطر الأوامر curl يمنع تطبيق خيارات التحقق من مضيف SSH عندما يتم إنشاء اتصال عبر إعادة التوجيه. وتحديداً، إذا كان الطلب الأولي HTTPS وقام الخادم بإرجاع إعادة توجيه
Location: sftp://example.com أثناء استخدام --location و --proto-redir +sftp ، فإن اتصال SFTP اللاحق يتجاهل طرق التحقق التي طلبها المستخدم. يؤثر هذا على تطبيق الخيارات --knownhosts و --hostpubsha256 و --hostpubmd5.Recommendations
التحديث إلى الإصدار 8.23.0-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾