CVE-2026-80230

Yüksək

Təsvir

`CURLOPT_PINNEDPUBLICKEY` standart peer yoxlamasını söndürən seçimlərlə (`CURLOPT_SSL_VERIFYPEER = 0` və `CURLOPT_SSL_VERIFYHOST = 0`) birlikdə konfiqurasiya edildikdə, libcurl təqdim edilmiş server sertifikatı olmadan qurulan bağlantılarda açıq açarın pinningini tətbiq edə bilmir. Yoxlamanın söndürüldüyü bu şərtlər altında pinning yoxlamasından yan keçmə, autentifikasiyadan keçməmiş bağlantıların rədd edilməli olduğu halda uğurla qurulmasına imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulHaxx Curl

Dərc6 sen 2026

İlk görülmə6 sen 2026

Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin

haxx curl8.22.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
haxx curl	7.45.0 ≤ v < 8.22.0	8.22.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.