PT-2026-113741
CVE-2026-86413
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
curl (إصدارات متأثرة غير محددة)
الوصف
عند استخدام مستخدم محيطي (ambient user) في عملية نقل أولى باستخدام مصادقة Negotiate، قد يقوم curl بتمرير تفاصيل الاعتماد إلى أصل ثانٍ غير ذي صلة عند توجيهه لإعادة التوجيه إلى هناك.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾