PT-2026-114420
CVE-2026-86411
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
curl الإصدارات السابقة لـ 8.23.0-1.1
الوصف
يمكن لعملية نقل
ftp:// المهيأة باستخدام CURLUSESSL NONE إعادة استخدام اتصال تحكم FTP مجمع تم ترقيته مسبقًا باستخدام STARTTLS والمصادقة عليه باستخدام شهادة عميل. نظرًا لأن المقبض الثاني لا يقوم بإجراء مصافحة TLS جديدة أو تسجيل دخول FTP جديد، يستمر الخادم في تفويضه بموجب هوية شهادة المقبض الأول.التوصيات
التحديث إلى الإصدار 8.23.0-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾