Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • CWE-488

CVE-2026-107929

curl'de yerel arayüz bağlantı yeniden kullanım karışıklığı hatası

curl

Yüksek 8,1 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2026
Açık yaşı
12 gün
Kaydı açan
curl

ÖzetTürkçe

CURLOPT_INTERFACE (veya komut satırı aracındaki --interface seçeneği) belgelenmiş öneklerden biri (if!, host!, ifhost!) ile ayarlandığında, bu bağlama bağlantı yeniden kullanım anahtarının bir parçası olmaz. Bu nedenle, farklı bir kaynak isteyen sonraki bir aktarım, mevcut bir bağlantıyı sessizce yeniden kullanabilir ve önceki aktarımın kaynak adresinden çıkabilir.

Kaynaktaki açıklama (İngilizce)

When CURLOPT_INTERFACE (or the command line tool's --interface option) is
set with one of the documented prefixes (if!, host!, ifhost!), that
binding is not part of the connection reuse key, so a later transfer asking
for a different source can silently reuse an existing connection and go out
from the earlier transfer's source address

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
curl ≥ 8.22.0, ≤ 8.22.0 –
≥ 8.21.0, ≤ 8.21.0 –
≥ 8.20.0, ≤ 8.20.0 –
≥ 8.19.0, ≤ 8.19.0 –
≥ 8.18.0, ≤ 8.18.0 –
≥ 8.17.0, ≤ 8.17.0 –
≥ 8.16.0, ≤ 8.16.0 –
≥ 8.15.0, ≤ 8.15.0 –
≥ 8.14.1, ≤ 8.14.1 –
≥ 8.14.0, ≤ 8.14.0 –
≥ 8.13.0, ≤ 8.13.0 –
≥ 8.12.1, ≤ 8.12.1 –

ve 7 satır daha

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CVSS puanı değişti: – → 8.1
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.