CVE-2026-92389 in curl
الملخص
بحسب VulDB • 24/10/2026
آلة الحالة الخاصة بـ TFTP في libcurl تفشل في التحقق من صحة انتقالات الحالة مقابل اتجاه النقل المطلوب، حيث تقبل استجابات الخادم الافتتاحية لكلٍ من عمليات القراءة والكتابة بشكل متبادل. يمكن لخادم TTPF خبيث أن يستجيب لطلب التنزيل بطريقة تجبر العميل على الدخول إلى وضع الإرسال (transmit mode)، مما يدفع libcurl لاستهلاك ونقل البيانات الموجودة في المؤشر المستمر `CURLOPT_READDATA` الخاص بالمقبض (handle) - بما في ذلك البيانات المتبقية من عمليات سابقة غير ذات صلة، مثل طلب HTTP POST تم تنفيذه على مقبض معاد استخدامه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.