PT-2026-24663
CVE-2026-3783
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
curl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عند استخدام رمز OAuth2 من نوع «bearer» في عملية نقل عبر HTTP(S)، وتقوم عملية النقل هذه بإعادة التوجيه إلى عنوان URL ثانٍ، قد يؤدي برنامج curl إلى تسريب هذا الرمز إلى اسم المضيف الثاني في ظروف معينة. وعلى وجه التحديد، إذا كان اسم المضيف الذي يتم إعادة توجيه الطلب الأول إليه يحتوي على معلومات في ملف .netrc المستخدم، مع الكلمتين الرئيسيتين
machine أو default، فإن curl سينقل رمز الحامل المحدد للمضيف الأول إلى المضيف الثاني. ويخزن ملف .netrc بيانات الاعتماد، وقد تؤدي هذه المشكلة إلى كشف الرموز الحساسة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾