PT-2026-24661
CVE-2026-1965
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcurl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تعيد libcurl استخدام اتصال غير صحيح عند معالجة طلبات HTTP أو HTTPS التي تتم مصادقتها عبر بروتوكول Negotiate. ويحدث ذلك لأن libcurl تحتفظ بمجموعة من الاتصالات الحديثة لتجنب العبء الإضافي. قد يؤدي خطأ منطقي إلى إعادة استخدام الطلب لاتصال تمت مصادقته باستخدام بيانات اعتماد مختلفة عما هو متوقع، حيث تقوم Negotiate أحيانًا بمصادقة الاتصالات بدلاً من الطلبات الفردية. على وجه التحديد، إذا قام أحد التطبيقات بالمصادقة باستخدام
user1:password1 ثم حاول إجراء عملية أخرى باستخدام user2:password2 بينما لا يزال الاتصال الأول نشطًا، فقد يعيد الطلب الثاني استخدام الاتصال المرتبط بـ user1 بشكل غير صحيح. يتم تكوين طرق المصادقة باستخدام الخيار CURLOPT HTTPAUTH.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾