PT-2026-114313
CVE-2026-87862
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
curl (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة أثناء عملية استيراد ذاكرة التخزين المؤقت لـ HSTS، حيث يؤدي استيراد إدخال HSTS أب يحتوي على علامة
includeSubDomains قبل إدخال ابن ذو عمر أطول إلى إسقاط الإدخال الابن بصمت. وعندما تنتهي صلاحية الإدخال الأب، تضيع سياسة HSTS الصالحة للابن، مما يؤدي بالبرنامج إلى إرسال طلبات HTTP غير مشفرة بدلاً من ترقيتها إلى HTTPS.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾