CVE-2026-8458
Təsvir
libcurl bəzi hallarda Negotiate autentifikasiyası tələb edilən sorğular üçün yanlış bağlantıdan yenidən istifadə edə bilər, hətta onlar fərqli "xidmətlərdən" istifadə etmək üçün təyin edilsələr belə. libcurl son bağlantılar hovuzuna malikdir ki, sonrakı sorğular artıq mövcud olan bağlantıdan yenidən istifadə edərək əlavə yükün qarşısını alsın. Bağlantıdan yenidən istifadə edilərkən bir sıra meyarlar yerinə yetirilməlidir. Koddakı məntiqi səhv üzündən tətbiq tərəfindən göndərilən sorğu, fərqli xidmətlərlə autentifikasiya edilmiş eyni serverə olan mövcud bağlantıdan səhvən yenidən istifadə edə bilərdi.
Necə düzəltmək olar
- haxx curl8.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | 7.46.0 ≤ v < 8.20.0 | 8.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.