PT-2026-51755 · Curl · Libcurl
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcurl (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتمثل في بقاء رأس HTTP
Referer: حتى بعد مسحه صراحةً. وعلى الرغم من أن تمرير القيمة NULL إلى CURLOPT REFERER يهدف إلى إخفاء الرأس، إلا أن الحالة الداخلية لا يتم مسحها. يؤدي هذا إلى إعادة استخدام سلسلة المرجع السابقة وإرسالها في الطلبات اللاحقة، مما قد يؤدي إلى تسرب معلومات حساسة إلى خوادم غير مقصودة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Libcurl