PT-2026-113743 · Git · Curl
CVE-2026-86415
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
libcurl (إصدارات متأثرة غير محددة)
الوصف
تفشل وظيفة مطابقة ذاكرة التخزين المؤقت للاتصال في مراعاة خيار شهادة العميل التلقائية. يسمح هذا بإعادة استخدام اتصال Schannel مخزن مؤقت وموثق بالفعل لعملية نقل تم توجيهها إلى مصدر مختلف، حتى لو تم إيقاف خيار شهادة العميل التلقائية صراحةً لعملية النقل تلك لمنع حدوث ذلك.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Curl