PT-2026-113742
CVE-2026-86414
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
curl (إصدارات متأثرة غير محددة)
الوصف
يمكن لبروكسي HTTP خداع libcurl لإرسال بيانات اعتماد الأصل، مثل كلمات مرور Basic أو تذاكر Negotiate/Kerberos، مباشرة إلى البروكسي نفسه. يحدث هذا عندما يستجيب البروكسي لطلب نفق
CONNECT بحالة 401 WWW-Authenticate: بدلاً من حالة 407 Proxy-Authenticate: المتوقعة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾