PT-2026-51741
CVE-2026-11564
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcurl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في إجراء مصادقة الشهادات، حيث تحتفظ المكتبة بمجموعة اتصالات لإعادة استخدامها في عمليات النقل اللاحقة. إذا استخدمت مقبضًا في البداية الثقة الافتراضية في شهادة المصادقة الأصلية (CA)، ثم تم تحويله لاحقًا إلى مادة شهادة مصادقة مخصصة، فقد يستمر في الوثوق بمخزن المنصة الأصلي في عمليات النقل اللاحقة التي تستخدم هذا المقبض. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ عملية انتحال البيانات أو الحصول على وصول غير مصرح به إلى المعلومات المحمية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾