CVE-2026-8932
Təsvir
libcurl, əvvəllər yaradılmış bağlantını yenidən istifadə etməməli olan bəzi mTLS konfiqurasiyası ilə əlaqəli seçim dəyişdirilsə belə, həmin bağlantını yenidən istifadə edirdi. libcurl əvvəllər istifadə edilmiş bağlantıları sonrakı ötürmələr üçün bağlantı hovuzunda saxlayır ki, onlardan biri quraşdırmaya uyğun gələrsə, yenidən istifadə olunsun. Lakin müştəri sertifikatları ilə əlaqəli bəzi TLS parametrləri konfiqurasiya uyğunluğu yoxlamalarından kənarda qalmışdı və bu, onların çox asanlıqla uyğun gəlməsinə səbəb olurdu. Xüsusilə, şəxsi açar ilə əlaqəli seçimlər.
Necə düzəltmək olar
- haxx curl8.21.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | 7.7 ≤ v < 8.21.0 | 8.21.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.