PT-2026-113745
CVE-2026-87861
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
curl الإصدارات السابقة لـ 8.23.0-1.1
الوصف
عند استخدام بيانات اعتماد المستخدم المحيطة، قد يتم إرسال طلب HTTP موجه إلى أصل معين عبر اتصال تم مصادقته مسبقًا عبر Negotiate لأصل مختلف، مما يترك بيانات الاعتماد المخصصة للطلب غير مستخدمة.
التوصيات
التحديث إلى الإصدار 8.23.0-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾