PT-2026-113740
CVE-2026-86412
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
curl (إصدارات متأثرة غير محددة)
Description
يمكن لخادم HTTP عن بُعد تعيين ملف تعريف ارتباط (cookie) يقبله curl ويكتبه في ملف تعريف ارتباط Netscape ولكن لا يمكن إعادة تحميله. عند استدعاء curl لاحقًا باستخدام نفس المسار للمعلمتين
--cookie و --cookie-jar ، يفشل التطبيق قبل إنشاء الاتصال. وأثناء إجراء عملية التنظيف، يقوم curl باستبدال ملف تعريف الارتباط بملف فارغ، مما يؤدي إلى حذف ملفات تعريف الارتباط لنطاقات غير ذات صلة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾