CVE-2014-0138 in cURL

الملخص

بحسب VulDB • 04/06/2026

تؤدي التكوينات الافتراضية في cURL وlibcurl الإصدار 7.10.6 قبل الإصدار 7.36.0 إلى إعادة استخدام (1) اتصالات SCP، و(2) SFTP، و(3) POP3، و(4) POP3S، و(5) IMAP، و(6) IMAPS، و(7) SMTP، و(8) SMTPS، و(9) LDAP، و(10) LDAPS، مما قد يسمح لمهاجمين يعتمدون على السياق بالاتصال بصفتهم مستخدمين آخرين عبر طلب معين، وهي مشكلة مشابهة لـ CVE-2014-0015.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/12/2013
• إفشاء: 15/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12729
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.05080
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0138
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0138/