curl güvenlik açıkları
- Toplam açık
- 23
- Kritik
- 7
- Aktif istismar
- 0
- Yaması çıkan
- 0
- Son açık
- 20 Eki 2026
Önem dağılımı
- Kritik 7
- Yüksek 16
- Orta 0
- Düşük 0
Son açıklar
23 açık
- 8,1Yüksek CVE-2026-107929 curl'de yerel arayüz bağlantı yeniden kullanım karışıklığı hatası
- 8,1Yüksek CVE-2026-107928 curl WebSocket yüklemelerinde GnuTLS ile bellek bilgisi sızıntısı
- 7,5Yüksek CVE-2026-94266 curl'de CURLINFO_EFFECTIVE_URL seçeneğinde kimlik bilgisi sızıntısı
- 9,1Kritik CVE-2026-94265 curl: Yönlendirmede Negotiate yetkilendirme bilgisinin yabancı sunucuya gönderilmesi
- 7,5Yüksek CVE-2026-92391 curl_mime_free fonksiyonunda özyineleme nedeniyle yığın taşması (stack overflow)
- 7,5Yüksek CVE-2026-92390 curl'da -J ile dosya üzerine yazma koruması 103 Early Hints yanıtıyla aşılabiliyor
- 8,1Yüksek CVE-2026-92389 curl'de TFTP yön karışıklığı nedeniyle bellek verisinin istenmeden iletilmesi
- 9,1Kritik CVE-2026-92388 curl FTP joker LIST işleminde yazma geri çağrısı karışıklığı (use-after-free)
- 8,1Yüksek CVE-2026-92387 curl'de sunucu yanıtındaki kontrol satırının atlanmasıyla sonsuz döngü oluşması
- 8,1Yüksek CVE-2026-92386 curl'de sunucu tarafından ayarlanan çerez, çerez arşivinin yüklenmesini kesiyor
- 9,1Kritik CVE-2026-87866 curl (wolfSSL ile derlenmiş) genel anahtar sabitleme (pinning) doğrulamasının atlatılması
- 7,4Yüksek CVE-2026-87865 curl: libssh2 ile hashed known_hosts kullanıldığında anahtar uyuşmazlığı eksik anahtar olarak bildiriliyor
- 8,1Yüksek CVE-2026-87863 curl HSTS yanıtı kalıcı önbellek kayıtlarını siliyor
- 8,1Yüksek CVE-2026-87864 curl'de CRLF dönüşümü etkinken IMAP APPEND komut enjeksiyonu
- 8,1Yüksek CVE-2026-87862 curl'de HSTS önbellek içe aktarımı daha uzun ömürlü alt girdiyi sessizce düşürüyor
- 9,1Kritik CVE-2026-87861 curl: Negotiate bağlantısının farklı origin'ler arasında yeniden kullanılması
- 7,5Yüksek CVE-2026-86415 curl'de otomatik istemci sertifikası kullanan bağlantı yeniden kullanımında karışıklık
- 9,1Kritik CVE-2026-86414 curl: HTTP proxy üzerinden kaynak sunucu kimlik bilgilerinin sızdırılması
- 9,1Kritik CVE-2026-86413 curl: Negotiate kimlik bilgilerinin yönlendirilen farklı kaynağa gönderilmesi
- 8,1Yüksek CVE-2026-86412 curl'de sunucu tarafından ayarlanan çerez, çerez arşivini (cookie jar) siliyor
- 9,1Kritik CVE-2026-86411 curl: FTP bağlantı yeniden kullanımında istemci sertifikası kimliğinin devralınması
- 8,1Yüksek CVE-2026-86410 curl'de yönlendirme üzerinden SFTP veya SCP kullanıldığında ana bilgisayar doğrulaması atlanabiliyor
- 8,1Yüksek CVE-2026-86409 curl'de CURLOPT_AWS_SIGV4 devre dışı bırakıldığında eski SigV4 başlıklarının istenmeyen şekilde gönderilmesi