PT-2026-24664
CVE-2026-3784
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
curl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم برنامج curl بإعادة استخدام اتصال بروكسي HTTP موجود بشكل غير صحيح عند تنفيذ طلب CONNECT إلى خادم، حتى لو كان الطلب الجديد يستخدم بيانات اعتماد مختلفة للبروكسي HTTP. والسلوك المتوقع هو إنشاء اتصال منفصل أو استخدامه. تتعلق هذه المشكلة بالتعامل غير الصحيح مع اتصالات البروكسي والمصادقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾