- CWE-201
CVE-2026-86415
curl'de otomatik istemci sertifikası kullanan bağlantı yeniden kullanımında karışıklık
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 13 gün
- Kaydı açan
- curl
ÖzetTürkçe
libcurl'ün bağlantı önbelleği eşleştirme fonksiyonu, otomatik istemci sertifikası seçeneğini hiç dikkate almıyor. Bu nedenle, önbellekte bulunan ve kimliği zaten doğrulanmış bir Schannel bağlantısı, başka bir kaynağa yönlendirilmiş bir aktarıma verilebiliyor. Oysa kod, tam da bu durumu önlemek için ilgili aktarımda otomatik istemci sertifikası seçeneğini açıkça kapatmıştır.
Kaynaktaki açıklama (İngilizce)
libcurl's connection cache match function never considers the automatic client
certificate option, so a cached, already authenticated Schannel connection can
be handed to a transfer that got redirected to a different origin, even though
the code explicitly switched off the auto client cert option for that transfer
to prevent exactly this.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| curl | ≥ 8.22.0, ≤ 8.22.0 | – |
| ≥ 8.21.0, ≤ 8.21.0 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 7.5
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.