PT-2026-35891
CVE-2026-4873
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
curl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب يتمثل في أن الاتصال الذي يتطلب بروتوكول TLS يعيد استخدام اتصال غير مشفر موجود مسبقًا من نفس مجموعة الاتصالات بشكل غير صحيح. إذا تم إجراء نقل أولي بنص عادي عبر IMAP أو SMTP أو POP3، فإن الطلب اللاحق إلى نفس المضيف يتجاوز متطلبات TLS وينقل البيانات دون تشفير.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾