PT-2026-113751 · Libcurl+1 · Libcurl+1
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
libcurl الإصدارات السابقة لـ 8.23.0-1.1
Description
قد يقوم libcurl عن طريق الخطأ بإرجاع عنوان URL يحتوي على بيانات اعتماد عند استخدام خيار
CURLINFO EFFECTIVE URL مع الدالة curl easy getinfo()، حتى لو لم يكن عنوان URL الأصلي أو عنوان URL المعاد توجيهه يحتوي عليها. يحدث هذا عندما يسترجع curl بيانات الاعتماد من ملف .netrc. كما تتأثر أداة curl لسطر الأوامر عبر خيار --write-out '%{url effective}'.Recommendations
تحديث libcurl إلى الإصدار 8.23.0-1.1.
Insufficiently Protected Credentials
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Curl
Libcurl