PT-2026-114313 · Git · Curl
CVE-2026-87862
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
curl (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة أثناء عملية استيراد ذاكرة التخزين المؤقت لـ HSTS، حيث يؤدي استيراد إدخال HSTS أب يحتوي على علامة
includeSubDomains قبل إدخال ابن ذو عمر أطول إلى إسقاط الإدخال الابن بصمت. وعندما تنتهي صلاحية الإدخال الأب، تضيع سياسة HSTS الصالحة للابن، مما يؤدي بالبرنامج إلى إرسال طلبات HTTP غير مشفرة بدلاً من ترقيتها إلى HTTPS.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Curl