CVE-2026-8927

Kritik

Təsvir

libcurl handle-ı mühit dəyişənləri ilə konfiqurasiya edilmiş proksi vasitəsilə ardıcıl ötürmələr üçün təkrar istifadə edildikdə, libcurl sorğular arasında proksi autentifikasiyası vəziyyətini təmizləmir. Konkret olaraq, ilkin ötürmə Digest autentifikasiyası ilə `proxyA`-ya qarşı autentifikasiyadan keçirsə, sonradan `proxyB` vasitəsilə yönləndirilən ötürmə yalnız `proxyA` üçün nəzərdə tutulmuş `Proxy-Authorization:` başlığını səhvən sızdırır.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulHaxx Curl

Dərc3 iyl 2026

İlk görülmə3 iyl 2026

Zəiflik növüCWE-294CWE-294

Necə düzəltmək olar

Yeniləyin

haxx curl8.21.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
haxx curl	7.12.0 ≤ v < 8.21.0	8.21.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.