PT-2026-114314
CVE-2026-87863
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
curl (إصدارات متأثرة غير محددة)
الوصف
يمكن لأصل HTTPS موثق تقديم قيمة
max-age لـ HSTS يقبلها المحلل، ولكن تفشل عملية تسلسل الوقت لاحقاً في معالجتها. في الأنظمة ذات 64 بت، تؤدي قيم max-age القصوى إلى حساب تاريخ انتهاء مطلق يتجاوز حدود هيكل وقت التقويم مع بقائه ضمن حدود أعداد الوقت الصحيحة القياسية. أثناء عمليات حفظ ذاكرة التخزين المؤقت، يتم قطع ملف HSTS الأصلي قبل كتابة ملف بديل مؤقت؛ وعندما يفشل التسلسل، يتم حذف الملف المؤقت، مما يترك ذاكرة تخزين مؤقت فارغة أو جزئية. وبما أنه يتم تجاهل خطأ الحفظ بصمت أثناء التنظيف، فإن curl يخرج بنجاح على الرغم من فقدان البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾