Към съдържанието
Търсене

CVE-2026-87863: curl, изтичане на данни

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authenticated HTTPS origin can supply an HSTS `max-age` value that the parser accepts, but time serialization later fails to process. On 64-bit systems, extreme max-age values compute an absolute expiry within standard time integer limits that exceeds calendar time structure bounds. During cache saves, the original HSTS file is truncated before writing a temporary replacement; when serialization fails, the temporary file is deleted, leaving an empty or partial cache. Because the save error is silently ignored during cleanup, curl exits successfully despite the data loss.

Засегнати продукти

  • curl curl: 8.22.0 до 8.22.0; 8.21.0 до 8.21.0; 8.20.0 до 8.20.0; 8.19.0 до 8.19.0; 8.18.0 до 8.18.0; 8.17.0 до 8.17.0; 8.16.0 до 8.16.0; 8.15.0 до 8.15.0; 8.14.1 до 8.14.1; 8.14.0 до 8.14.0; 8.13.0 до 8.13.0; 8.12.1 до 8.12.1; 8.12.0 до 8.12.0; 8.11.1 до 8.11.1; 8.11.0 до 8.11.0; 8.10.1 до 8.10.1; 8.10.0 до 8.10.0; 8.9.1 до 8.9.1; 8.9.0 до 8.9.0; 8.8.0 до 8.8.0; 8.7.1 до 8.7.1; 8.7.0 до 8.7.0; 8.6.0 до 8.6.0; 8.5.0 до 8.5.0; 8.4.0 до 8.4.0; 8.3.0 до 8.3.0; 8.2.1 до 8.2.1; 8.2.0 до 8.2.0

Вид слабост

История

  • 20 октомври 2026 Публикувано

Други уязвимости в curl curl

Първоизточници

CVE-2026-87863: curl, изтичане на данни | freedomonline.bg