PT-2026-114315
CVE-2026-87864
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
curl (إصدارات متأثرة غير محددة)
الوصف
يؤدي تفعيل
CURLOPT CRLF إلى إمكانية حقن الأوامر أثناء عمليات IMAP APPEND. عند نقل البيانات الموسعة لنهاية السطر، يقوم curl بالإعلان عن عدد بايتات الإدخال الخام في literal IMAP APPEND {N}. وبما أن الخادم يقرأ $N$ بايت فقط للحمولة، يتم تفسير وتنفيذ بايتات التجاوز المتبقية كأوامر IMAP pipelined ضمن الجلسة المصادق عليها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾