PT-2026-114422
CVE-2026-87866
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
curl الإصدارات السابقة لـ 8.23.0-1.1
الوصف
عند بنائه باستخدام wolfSSL، قد يقوم curl بالتحقق بشكل خاطئ من بصمة مفتاح عام مثبت (pinned) مقابل مفتاح لا يمتلكه نظير TLS. يحدث هذا أثناء مصافحة TLS عندما يقوم wolfSSL بالتحقق من الاتصال، ولكن يقوم curl لاحقاً بإعادة تحليل الشهادة نفسها. يمكن أن يؤدي التلاعب بحقل طول الصلاحية إلى خداع curl لاستخراج ومطابقة مفتاح مدمج مختلف، مما يؤدي إلى تفويض خاطئ للمفتاح العام المثبت.
التوصيات
التحديث إلى الإصدار 8.23.0-1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾