CVE-2026-9547
Açıklama
libcurl tabanlı bir uygulama `SCP://` veya `SFTP://` üzerinden transferler gerçekleştirdiğinde ve `CURLOPT_SSH_KEYFUNCTION` geri çağırma işlevini kullandığında, güvenilmeyen bir sunucuyu sessizce kabul edebilir. Bu güvenlik açığı, bir sunucunun `known_hosts` dosyasında o ana bilgisayar için halihazırda kayıtlı olan belirli anahtar türüyle eşleşmeyen bir ana bilgisayar anahtarı türü sunduğunda ortaya çıkar. Geri çağırma mekanizması, uyumsuzluğu reddetmek yerine kısıtlamayı düzgün şekilde uygulayamaz; bu durum bağlantının herhangi bir uyarı olmadan başarılı olmasına izin vererek potansiyel bir ortadaki adam (man-in-the-middle) saldırısı riski oluşturur.
Nasıl düzeltilir
- haxx curl8.21.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.69.0 ≤ v < 8.21.0 | 8.21.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.