CVE-2026-3783
Orta
Açıklama
Bir HTTP(S) aktarımı için OAuth2 taşıyıcı belirteci (bearer token) kullanıldığında ve bu aktarım ikinci bir URL'ye yönlendirme gerçekleştirdiğinde, curl bazı koşullar altında bu belirteci ikinci ana bilgisayara sızdırabilir. İlk isteğin yönlendirildiği ana bilgisayarın kullanılan .netrc dosyasında `machine` veya `default` anahtar kelimelerinden herhangi biriyle bilgiye sahip olması durumunda, curl ilk ana bilgisayar için ayarlanan taşıyıcı belirteci ikinci ana bilgisayara da iletir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünHaxx Curl
Yayın11 Mar 2026
İlk görülme11 Mar 2026
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- haxx curl8.19.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.33.0 ≤ v < 8.19.0 | 8.19.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.