CVE-2026-94265
Təsvir
Userinfo (`username:password` komponenti) ehtiva edən URL-ə HTTP yönləndirməsini emal edərkən, curl səhvən orijinal hostun HTTP Negotiate autentifikasiya vəziyyətini saxlaya və yenidən ötürə bilər. Nəticədə, zərərli server, curl-i müştəri prosesinin mövcud kimliyindən istifadə edilərək yaradılmış yeni bir Kerberos biletini etibarsız üçüncü tərəf hostuna göndərməyə məcbur etmək üçün ixtiyari userinfo ehtiva edən yönləndirməni tətikləyə bilər ki, bu da `--location-trusted` parametrinin olmaması ilə normalda tətbiq edilən domen sahələmə məhdudiyyətlərini effektiv şəkildə yan keçir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| curl curl | 8.22.0, 8.21.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.