CVE-2026-87863
Açıklama
Kimliği doğrulanmış bir HTTPS kaynağı, ayrıştırıcının kabul ettiği ancak zaman serileştirmenin daha sonra işlemekte başarısız olduğu bir HSTS `max-age` değeri sağlayabilir. 64 bit sistemlerde, aşırı max-age değerleri standart zaman tamsayı sınırları dahilinde ancak takvim zaman yapısı sınırlarını aşan mutlak bir sona erme süresi hesaplar. Önbellek kayıtları sırasında, geçici bir yedek yazılmadan önce orijinal HSTS dosyası kesilir; serileştirme başarısız olduğunda geçici dosya silinir ve geriye boş veya kısmi bir önbellek kalır. Kayıt hatası temizleme işlemi sırasında sessizce yoksayıldığı için curl, veri kaybına rağmen başarıyla sonlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_curl_8.11.1-11 | Aralık belirtilmemiş | — |
| microsoft azl3_curl_8.11.1-12 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.