CVE-2026-19931

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 1.2%
CWE: CWE-488
KEV Durumu: Hayır

Yayım tarihi: 6 Eylül 2026

Etkilenen: haxx curl

libcurl'de bir zayıflık, Negotiate kimlik doğrulaması kullanarak belirli bir ana bilgisayar adı için ayarlanan bir HTTP bağlantısının yanlış şekilde yeniden kullanılmasına neden olur, ilk istek boş kimlik bilgileriyle yapıldığında. Bu, kullanıcı B'nin isteğinin kullanıcı A'nın daha önce kimlik doğrulaması yapılmış bağlantısı üzerinden gönderilmesine neden olabilir.

Orijinal açıklama (İngilizce)

A flaw in libcurl makes it wrongly reuse an HTTP connection setup for a given hostname using Negotiate authentication, when the initial request is done using empty credentials. This can make user B's request get sent over user A's previously authenticated connection.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.