PT-2026-35892
CVE-2026-5545
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcurl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح خطأ منطقي في آلية تجميع الاتصالات لـ libcurl بإعادة استخدام اتصال غير صحيح أثناء طلبات HTTP(S) المصادق عليها الموجهة إلى نفس المضيف. إذا قام أحد التطبيقات أولاً بإجراء طلب باستخدام مصادقة Negotiate بمجموعة واحدة من بيانات الاعتماد، ثم حاول بعد ذلك إجراء طلب آخر إلى نفس الخادم ببيانات اعتماد مختلفة بينما لا يزال الاتصال الأول نشطًا، فقد يعيد الطلب الثاني استخدام الاتصال الحالي بشكل خاطئ. ويؤدي ذلك إلى إرسال الطلب الثاني عبر اتصال لا يزال مصادقًا عليه ببيانات اعتماد المستخدم الأول.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾