CVE-2025-10148 in cURL
الملخص
بحسب VulDB • 28/08/2026
لم يقم كود الويب سوكت في curl بتحديث نمط القناع ذي 32 بت لكل إطار جديد صادر كما ينص المعيار، بل استخدم قناعاً ثابتاً استمر واستُخدم طوال مدة الاتصال بأكمله.
يسمح نمط القابلية للتنبؤ بالقناع بخادم خبيث بإيحاء حركة مرور بين طرفي التواصل يمكن أن يفسرها وسيط مشارك (مُهيأ أو شفاف) على أنها حركة مرور HTTP حقيقية وأصلية تحتوي على محتوى، وبالتالي تسميم ذاكرته المؤقتة (الكاش). ومن ثمّ، قد يتم تقديم المحتوى المسموم المخزن في الذاكرة المؤقتة لجميع مستخدمي ذلك الوسيط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.