PT-2026-113748 · Git · Curl
CVE-2026-92386
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
curl (إصدارات متأثرة غير محددة)
الوصف
يمكن لخادم HTTP عن بُعد أن يتسبب في قيام
curl بكتابة سجل في ملف تعريف ارتباطات Netscape يتجاوز حد تحليل طول السطر من خلال تقديم اسم وقيمة تعريف ارتباط طويلة. عندما تحاول عملية استدعاء لاحقة لـ curl القراءة من ملف تعريف الارتباطات هذا باستخدام العلامة --cookie ، يتم إيقاف عملية التحليل بصمت عند مواجهة السطر الطويل جدًا، مما يؤدي إلى تجاهل جميع ملفات تعريف الارتباطات الصالحة اللاحقة في الملف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Curl