PT-2026-35894
CVE-2026-6253
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
curl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يقوم برنامج curl عن طريق الخطأ بتمرير بيانات الاعتماد المخصصة للوكيل الأول إلى وكيل ثانٍ. يحدث هذا عندما يتم تكوين curl لاستخدام بروكسيات مختلفة لمخططات URL مختلفة، ويكون البروكسي الأول يتطلب بيانات اعتماد، بينما لا يتطلب البروكسي الثاني ذلك، ويتم إعادة توجيه curl من عنوان URL يستخدم مخطط البروكسي الأول (على سبيل المثال،
http://) إلى عنوان URL يستخدم مخططًا مختلفًا (على سبيل المثال، https://) يستخدم البروكسي الثاني.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾