Към съдържанието
Търсене

CVE-2026-9545: curl, изтичане на данни

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In this scenario, libcurl first uses a proper HTTP/3 server for the initial transfers, and when it makes a second transfer to the same site it has been replaced by the attacker's impostor machine - without a valid certificate. When libcurl returns to the hostname the second time with a cached SSL session (`CURLOPT_SSL_SESSIONID_CACHE` is not disabled) and early data enabled (the `CURLSSLOPT_EARLYDATA` bit is set in `CURLOPT_SSL_OPTIONS`), libcurl might send off the second request's bytes on that new connection *before* enforcing the certificate verification failure. Potentially leaking sensitive information.

Засегнати продукти

  • curl curl: 8.11.0 преди 8.14.2; 8.15.0 преди 8.16.1; 8.17.0 преди 8.20.1
  • curl curl: 962097b8dd44ed5b9e7984bc1cdffdbdd566857f преди 7b9613fa9b1a5e04301a3920eef58e8138dad05e
  • curl curl: 8.20.0; 8.19.0; 8.18.0; 8.17.0; 8.16.0; 8.15.0; 8.14.1; 8.14.0; 8.13.0; 8.12.1; 8.12.0; 8.11.1; 8.11.0

Вид слабост

История

  • 3 юли 2026 Публикувано

Други уязвимости в curl curl

Първоизточници

CVE-2026-9545: curl, изтичане на данни | freedomonline.bg