- CWE-754
CVE-2026-86412
curl'de sunucu tarafından ayarlanan çerez, çerez arşivini (cookie jar) siliyor
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 12 gün
- Kaydı açan
- curl
ÖzetTürkçe
Uzak bir HTTP sunucusu, curl'ün kabul edip Netscape çerez arşivine yazdığı ancak yeniden yükleyemediği bir çerez ayarlayabilir. Aynı yolu hem --cookie hem de --cookie-jar için kullanan bir sonraki çalıştırmada curl, bağlantı kurmadan önce başarısız olur; ardından temizleme işlemi arşiv dosyasını boş bir dosyayla değiştirir ve ilgisiz alan adlarına ait çerezleri siler.
Kaynaktaki açıklama (İngilizce)
A remote HTTP server can set a cookie that curl accepts and writes to a
Netscape cookie jar but cannot reload. On the next invocation using the same
path for --cookie and --cookie-jar, curl fails before connecting, then the
cleanup procedure replaces the jar with an empty file, deleting cookies for
unrelated domains.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| curl | ≥ 8.22.0, ≤ 8.22.0 | – |
| ≥ 8.21.0, ≤ 8.21.0 | – | |
| ≥ 8.20.0, ≤ 8.20.0 | – | |
| ≥ 8.19.0, ≤ 8.19.0 | – | |
| ≥ 8.18.0, ≤ 8.18.0 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.1
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.