PT-2026-51740
CVE-2026-11352
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cURL (لم يتم تحديد الإصدارات المتأثرة)
libcurl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في وظيفة استقبال QUIC عبر بروتوكول UDP لخادم HTTP/3 ضار عن بُعد بالتسبب في هجوم «رفض الخدمة». تفشل وظيفة المساعدة في احتساب حزم بيانات UDP ذات الطول الصفري ضمن مخصصات الحزم لكل مكالمة قبل التخلص منها، مما يمكّن نظير QUIC متصل من بث حزم بيانات فارغة وتعطيل العميل إلى أجل غير مسمى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾