PT-2026-51750 · Curl+5 · Libcurl+5
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcurl (الإصدارات المتأثرة غير محددة)
الوصف
عند إعادة استخدام معرّف (handle) لعمليات النقل المتتالية التي يتم توجيهها بواسطة تكوين الوكيل (proxy) عبر متغيرات البيئة، يفشل البرنامج في مسح حالة مصادقة الوكيل بين الطلبات. إذا تمت مصادقة عملية نقل أولية عبر وكيل باستخدام مصادقة Digest، فإن عملية النقل اللاحقة التي يتم توجيهها عبر وكيل مختلف تسرب عن طريق الخطأ رأس
Proxy-Authorization: المخصص للوكيل الأول.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ibm Aix
Linuxmint
Red Os
Rocky Linux
Ubuntu
Libcurl