PT-2026-51744 · Libcurl+4 · Libcurl+4
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
curl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث انفصال بين طبقة الأداة وlibcurl عندما يقوم المستخدم بتشغيل curl باستخدام عنوان URL بدون مخطط (schemeless) مع تعيين الخيار
--proto-default إلى sftp أو scp. تستنتج طبقة الأداة مخطط عنوان URL بشكل غير صحيح، مما يؤدي إلى تجاوز تهيئة خيارات أمان SSH الحرجة، وتحديدًا CURLOPT SSH HOST PUBLIC KEY SHA256 وCURLOPT SSH KNOWNHOSTS. ورغم أن بيئة تشغيل libcurl لا تزال تُنشئ الاتصال عبر SFTP أو SCP، فإن إغفال خيارات التحقق من المضيف هذه يسمح لـ curl بالاتصال بمضيف SSH بعيد غير مُتحقق منه دون إظهار أي خطأ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Improper Certificate Validation
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Red Os
Ubuntu
Curl
Libcurl