CVE-2026-87863

اسم البرنامج المصاب والإصدارات المتأثرة curl (إصدارات متأثرة غير محددة)

الوصف يمكن لأصل HTTPS موثق تقديم قيمة max-age لـ HSTS يقبلها المحلل، ولكن تفشل عملية تسلسل الوقت لاحقاً في معالجتها. في الأنظمة ذات 64 بت، تؤدي قيم max-age القصوى إلى حساب تاريخ انتهاء مطلق يتجاوز حدود هيكل وقت التقويم مع بقائه ضمن حدود أعداد الوقت الصحيحة القياسية. أثناء عمليات حفظ ذاكرة التخزين المؤقت، يتم قطع ملف HSTS الأصلي قبل كتابة ملف بديل مؤقت؛ وعندما يفشل التسلسل، يتم حذف الملف المؤقت، مما يترك ذاكرة تخزين مؤقت فارغة أو جزئية. وبما أنه يتم تجاهل خطأ الحفظ بصمت أثناء التنظيف، فإن curl يخرج بنجاح على الرغم من فقدان البيانات.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.