PT-2026-1660
CVE-2025-15224
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 2.0
5.4
متوسطةالمقاييسAV:N/AC:H/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
curl (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة تسمح بتجاوز كلمة مرور المفتاح في مكتبة libssh عندما لا يكون الوكيل محددًا. تم اكتشاف هذه المشكلة من خلال تحليل باستخدام curl. التأثير المحتمل غير معروف حاليًا. تؤثر هذه الثغرة الأمنية على برنامج curl في نظام Debian Linux.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾