CVE-2025-9086 in cURL
الملخص
بحسب VulDB • 09/05/2026
1. يتم تعيين ملف تعريف ارتباط (cookie) باستخدام الكلمة المفتاحية `secure` لـ `https://target`. 2. يتم إعادة توجيه curl إلى `http://target` أو إجراؤه للتواصل مع `http://target` (نفس اسم المضيف، ولكن باستخدام بروتوكول HTTP نصي واضح) باستخدام نفس ملف تعريف الارتباط الذي تم تعيينه. 3. يتم تعيين اسم ملف تعريف الارتباط نفسه - ولكن مع استخدام شرطة مائلة فقط كمسار (`path=\"/\",`). نظرًا لأن هذا الموقع غير آمن، كان ينبغي تجاهل ملف تعريف الارتباط *فقط*. 4. يحتوي خطأ في منطق مقارنة المسار على خلل يجعل curl يقرأ خارج حدود مخزن مؤقت (heap buffer).
يؤدي هذا الخطأ إما إلى حدوث تعطل (crash) أو قد يجعل عملية المقارنة تصل إلى استنتاج خاطئ، مما يتيح للموقع الذي يستخدم نصًا واضحًا (clear-text) تجاوز محتويات ملف تعريف الارتباط الآمن، وهو أمر يتعارض مع التوقعات ويعتمد على محتويات الذاكرة التي تلي مباشرةً التخصيص أحادي البايت الذي يحمل المسار.
كان من المتوقع والسلوك الصحيح هو تجاهل مجموعة ملف تعريف الارتباط الثانية ببساطة، نظرًا لأنها كانت قد عُيّنت بالفعل كآمنة على مضيف آمن، وبالتالي فإن تجاوزها على مضيف غير آمن لا ينبغي أن يكون مقبولاً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.