CVE-2026-6253
Açıklama
curl, ilk proxy için kullanılan kimlik bilgilerini hatalı bir şekilde ikinci bir proxy'ye iletebilir. Bu durum aşağıdaki koşullar gerçekleştiğinde meydana gelebilir: 1. curl, farklı URL şemaları için belirli ve farklı proxyler kullanacak şekilde yapılandırıldığında 2. İlk proxy kimlik bilgileri gerektirdiğinde 3. İkinci proxy herhangi bir kimlik bilgisi kullanmadığında 4. İlk proxy kullanılırken (örneğin `http://` üzerinden), curl'den başka bir şema kullanan (örneğin `https://`) ve ikinci, farklı bir proxy aracılığıyla erişilen bir URL'ye yönlendirmeyi takip etmesi istendiğinde
Nasıl düzeltilir
- haxx curl8.20.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.14.1 ≤ v < 8.20.0 | 8.20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.