PT-2026-51739
CVE-2026-10536
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcurl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”استخدام بعد التحرير“ (use-after-free) في libcurl تتعلق بإدارة شجرة التبعية لتيار HTTP/2. تحدث هذه المشكلة عندما يقوم أحد التطبيقات بتكوين الشجرة باستخدام
CURLOPT STREAM DEPENDS أو CURLOPT STREAM DEPENDS E، ثم يستدعي الدالة curl easy reset()، ثم ينهي المقبض عبر الدالة curl easy cleanup(). أثناء عملية التنظيف النهائية، تحاول المكتبة الوصول إلى بنية داخلية وتعديلها، وهي بنية تم تحريرها بالفعل أثناء عملية إعادة الضبط. قد تسمح هذه الثغرة لمهاجم عن بُعد بالتسبب في رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾