CVE-2026-4873
Orta
Təsvir
TLS tələb edən bağlantının eyni bağlantı hovuzundan mövcud şifrələnməmiş bağlantını yanlış şəkildə yenidən istifadə etdiyi bir zəiflik mövcuddur. Əgər ilkin ötürmə açıq mətn formatında (IMAP, SMTP və ya POP3 vasitəsilə) həyata keçirilirsə, həmin hosta göndərilən növbəti sorğu TLS tələbinə məhəl qoymadan məlumatları şifrələnməmiş şəkildə ötürür.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulHaxx Curl
Dərc13 may 2026
İlk görülmə13 may 2026
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- haxx curl8.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | 7.20.0 ≤ v < 8.20.0 | 8.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.