CVE-2026-5773
Təsvir
libcurl bəzi hallarda SMB(S) transferləri üçün yanlış bağlantıdan yenidən istifadə edə bilər. libcurl, sonrakı sorğuların xərcləri azaltmaq üçün mövcud bağlantıdan yenidən istifadə edə bilməsi məqsədilə son bağlantıların hovuzuna malikdir. Bağlantıdan yenidən istifadə etdikdə bir sıra meyarlar yerinə yetirilməlidir. Koddakı məntiqi xəta səbəbindən tətbiq tərəfindən tələb olunan şəbəkə transfer əməliyyatı, eyni serverə olan və yeni növbəti transferdən fərqli "paylaşım" (share) istifadə edən mövcud SMB bağlantısını yanlış şəkildə yenidən istifadə edə bilər. Bədbəxt hallarda bu, yanlış faylın yüklənməsinə və ya faylın yanlış yerə yüklənməsinə səbəb ola bilər. Bu baş verdikdə, eyni etibarnamələrdən istifadə olunur və server adı eyni qalır.
Necə düzəltmək olar
- haxx curl8.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | 7.40.0 ≤ v < 8.20.0 | 8.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.