PT-2026-51746
CVE-2026-8458
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcurl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح خطأ منطقي في آلية تجميع الاتصالات للبرنامج بإعادة استخدام اتصال غير صحيح للطلبات التي تتم مصادقتها عبر بروتوكول Negotiate. ويحدث هذا حتى عندما تكون الطلبات مكونة لاستخدام خدمات مختلفة، مما قد يؤدي إلى إرسال طلب عبر اتصال تمت مصادقته لخدمة مختلفة على نفس الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾