PT-2026-35895
CVE-2026-6276
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
curl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عند استخدام libcurl، توجد ثغرة تتمثل في أن رأس
Host: المخصص الذي يتم تعيينه لطلب HTTP الأولي قد يتسبب في أن تستخدم الطلبات اللاحقة التي تستخدم نفس «المقبض السهل» (easy handle) معلومات قديمة. وإذا تم إرسال الطلب الثاني دون رأس Host: مخصص، فقد يؤدي ذلك إلى تسريب ملفات تعريف الارتباط المخصصة للمضيف الأول.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾