PT-2026-114001
CVE-2026-107929
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
curl (إصدارات متأثرة غير محددة)
Description
توجد مشكلة حيث لا تتضمن مفتاح إعادة استخدام الاتصال الربط عندما يتم تعيين
CURLOPT INTERFACE (أو خيار سطر الأوامر --interface) باستخدام أحد البادئات الموثقة مثل if! أو host! أو ifhost!. يسمح هذا لعملية نقل لاحقة تطلب مصدراً مختلفاً بإعادة استخدام اتصال موجود بصمت، مما يؤدي إلى خروج البيانات من عنوان مصدر عملية النقل السابقة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾