PT-2026-35893
CVE-2026-5773
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcurl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يؤدي خطأ منطقي في آلية تجميع الاتصالات إلى قيام libcurl بإعادة استخدام اتصال غير صحيح لعمليات النقل عبر بروتوكول SMB(S). عند إعادة استخدام اتصال، يجب استيفاء معايير محددة؛ ومع ذلك، قد يعيد الطلب استخدام اتصال SMB موجود بالخطأ إلى نفس الخادم الذي استخدم مشاركة مختلفة عن تلك التي يتطلبها النقل اللاحق. وقد يؤدي ذلك إلى تنزيل ملف خاطئ أو تحميل ملف إلى موقع غير صحيح، شريطة استخدام نفس بيانات الاعتماد واسم الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾