PT-2026-113742 · Git · Curl
CVE-2026-86414
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
curl (إصدارات متأثرة غير محددة)
الوصف
يمكن لبروكسي HTTP خداع libcurl لإرسال بيانات اعتماد الأصل، مثل كلمات مرور Basic أو تذاكر Negotiate/Kerberos، مباشرة إلى البروكسي نفسه. يحدث هذا عندما يستجيب البروكسي لطلب نفق
CONNECT بحالة 401 WWW-Authenticate: بدلاً من حالة 407 Proxy-Authenticate: المتوقعة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Curl