CVE-2026-8932
Açıklama
libcurl, yeniden kullanımı engellemesi gereken bazı mTLS yapılandırmasıyla ilgili seçenekler değiştirilmiş olsa bile daha önce oluşturulmuş bir bağlantıyı yeniden kullanabiliyordu. libcurl, kurulumlardan biriyle eşleştiği takdirde sonraki transferlerde yeniden kullanmak üzere önceden kullanılan bağlantıları bir bağlantı havuzunda tutar. Ancak, istemci sertifikalarıyla ilgili bazı TLS ayarları yapılandırma eşleştirme kontrollerinin dışında bırakılmış, bu da onların çok kolay eşleşmesine neden olmuştur. Özellikle özel anahtarla (private key) ilgili seçenekler etkilenmiştir.
Nasıl düzeltilir
- haxx curl8.21.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.7 ≤ v < 8.21.0 | 8.21.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.