PT-2026-51748
CVE-2026-8925
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
curl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تقوم الآلية المنطقية التي تتولى معالجة المصادقة عبر SASL (طبقة المصادقة والأمان البسيطة) بمسح سياق GSASL مرتين دون مسح المؤشر بينهما. ويؤدي ذلك إلى حدوث حالة «تحرير مزدوج» (double-free) عند استدعاء الدالة
free() على نفس المؤشر مرتين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾