PT-2026-51754
CVE-2026-9545
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcurl (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة قد تؤدي إلى قيام libcurl بإرسال بيانات الطلب عبر اتصال جديد قبل فرض فشل التحقق من الشهادة. ويحدث هذا عندما يتصل المستخدم أولاً بخادم HTTP/3 شرعي، ثم يتصل لاحقًا بجهاز مزيف تابع للمهاجم يفتقر إلى شهادة صالحة. قد يحدث تسرب للمعلومات الحساسة في حالة استخدام جلسة SSL مخزنة مؤقتًا (عندما يكون
CURLOPT SSL SESSIONID CACHE ممكّنًا) وعندما تكون ميزة البيانات المبكرة نشطة (عندما يتم تعيين بت CURLSSLOPT EARLYDATA في CURLOPT SSL OPTIONS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتعطيل الخيار
CURLOPT SSL SESSIONID CACHE.قم بتعطيل بت
CURLSSLOPT EARLYDATA داخل CURLOPT SSL OPTIONS.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾