CVE-2026-87863
Təsvir
Autentifikasiya olunmuş HTTPS mənşəyi parser tərəfindən qəbul edilən, lakin daha sonra zaman seriyallaşdırılması zamanı emal edilə bilməyən HSTS `max-age` dəyəri təqdim edə bilər. 64 bitlik sistemlərdə həddindən artıq yüksək max-age dəyərləri standart zaman tam ədəd limitləri daxilində olan, lakin təqvim zaman strukturunun sərhədlərini aşan mütləq vaxtın bitmə tarixini hesablayır. Keş yaddaşa yazılma zamanı orijinal HSTS faylı müvəqqəti əvəzedici fayl yazılmazdan əvvəl kəsilir; seriyallaşdırma uğursuz olduqda müvəqqəti fayl silinir və nəticədə boş və ya qismən doldurulmuş keş qalır. Təmizləmə prosesi zamanı yaddaşa yazma xətası səssiz şəkildə görməzdən gəlindiyi üçün məlumat itkisinə baxmayaraq curl uğurla sonlanır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_curl_8.11.1-11 | Aralıq göstərilməyib | — |
| microsoft azl3_curl_8.11.1-12 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.