PT-2026-113743
CVE-2026-86415
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
libcurl (إصدارات متأثرة غير محددة)
الوصف
تفشل وظيفة مطابقة ذاكرة التخزين المؤقت للاتصال في مراعاة خيار شهادة العميل التلقائية. يسمح هذا بإعادة استخدام اتصال Schannel مخزن مؤقت وموثق بالفعل لعملية نقل تم توجيهها إلى مصدر مختلف، حتى لو تم إيقاف خيار شهادة العميل التلقائية صراحةً لعملية النقل تلك لمنع حدوث ذلك.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾