CVE-2014-0139 in cURL

الملخص

بحسب VulDB • 28/05/2026

تسمح ثغرة في cURL و libcurl الإصدارات 7.1 قبل 7.36.0، عند استخدام مكتبات OpenSSL أو axtls أو qsossl أو gskit لتشفير TLS، بتعرف على عنوان IP برمز نجمي (wildcard) في حقل الاسم المشترك (CN) للجهة المصدرة في شهادة X.509، مما قد يسمح لمهاجمين من نوع "الرجل في المنتصف" (man-in-the-middle) بالتزييف (spoofing) لأي خوادم SSL عبر شهادة مُعدّة خصيصًا صادرة عن جهة اعتماد شرعية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/12/2013
• إفشاء: 15/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12728
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.04866
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0139
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0139/