curl libcurl 迄 8.20.0 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.7	$0-$5k	0.00

要約情報

このたび、curl libcurlにおいて、問題があるに分類される脆弱性が見つかりました。 影響を受けるのは、未知の関数です。 未知の値で改ざんすることが、 弱い認証を突く攻撃に繋がります}。 この脆弱性はCVE-2026-11856という名称で流通しています。 攻撃はリモートで開始される可能性があります。

詳細情報

このたび、curl libcurlにおいて、問題があるに分類される脆弱性が見つかりました。 影響を受けるのは、未知の関数です。 未知の値で改ざんすることが、 弱い認証を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-294 につながります。 この弱点はに発表されました 、Jjchuckによって。 アドバイザリーは curl.se にてダウンロード用に公開されています。

この脆弱性はCVE-2026-11856という名称で流通しています。 CVEが2026年06月10日に割り当てられました。 攻撃はリモートで開始される可能性があります。 テクニカルな情報はありません。 攻撃の巧妙度はやや高めです。 悪用は困難なようです。 この脆弱性の普及度は平均未満です。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1040 を使用しました。

未定義 に指定されています。

影響あり

• Red Hat Enterprise Linux
• Ubuntu Linux
• Open Source cURL

製品情報

タイプ

• Network Utility Software

ベンダー

• curl

名前

• libcurl

バージョン

• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 7.7
• 7.8
• 7.9
• 7.10
• 7.10.0
• 7.10.1
• 7.10.2
• 7.10.3
• 7.10.4
• 7.10.5
• 7.10.6
• 7.10.7
• 7.10.8
• 7.11
• 7.11.0
• 7.11.1
• 7.11.2
• 7.12
• 7.12.0
• 7.12.1
• 7.12.2
• 7.12.3
• 7.13
• 7.13.0
• 7.13.1
• 7.13.2
• 7.14
• 7.14.0
• 7.14.1
• 7.15
• 7.15.0
• 7.15.1
• 7.15.2
• 7.15.3
• 7.15.4
• 7.15.5
• 7.16
• 7.16.0
• 7.16.1
• 7.16.2
• 7.16.3
• 7.16.4
• 7.17
• 7.17.0
• 7.17.1
• 7.18
• 7.18.0
• 7.18.1
• 7.18.2
• 7.19
• 7.19.0
• 7.19.1
• 7.19.2
• 7.19.3
• 7.19.4
• 7.19.5
• 7.19.6
• 7.19.7
• 7.20
• 7.20.0
• 7.20.1
• 7.21
• 7.21.0
• 7.21.1
• 7.21.2
• 7.21.3
• 7.21.4
• 7.21.5
• 7.21.6
• 7.21.7
• 7.22
• 7.22.0
• 7.23
• 7.23.0
• 7.23.1
• 7.24
• 7.24.0
• 7.25
• 7.25.0
• 7.26
• 7.26.0
• 7.27
• 7.27.0
• 7.28
• 7.28.0
• 7.28.1
• 7.29
• 7.29.0
• 7.30
• 7.30.0
• 7.31
• 7.31.0
• 7.32
• 7.32.0
• 7.33
• 7.33.0
• 7.34
• 7.34.0
• 7.35
• 7.35.0
• 7.36
• 7.36.0
• 7.37
• 7.37.0
• 7.37.1
• 7.38
• 7.38.0
• 7.39
• 7.39.0
• 7.40
• 7.40.0
• 7.41
• 7.41.0
• 7.42
• 7.42.0
• 7.42.1
• 7.43
• 7.43.0
• 7.44
• 7.44.0
• 7.45
• 7.45.0
• 7.46
• 7.46.0
• 7.47
• 7.47.0
• 7.47.1
• 7.48
• 7.48.0
• 7.49
• 7.49.0
• 7.49.1
• 7.50
• 7.50.0
• 7.50.1
• 7.50.2
• 7.50.3
• 7.51
• 7.51.0
• 7.52
• 7.52.0
• 7.52.1
• 7.53
• 7.53.0
• 7.53.1
• 7.54
• 7.54.0
• 7.54.1
• 7.55
• 7.55.0
• 7.55.1
• 7.56
• 7.56.0
• 7.56.1
• 7.57
• 7.57.0
• 7.58
• 7.58.0
• 7.59
• 7.59.0
• 7.60
• 7.60.0
• 7.61
• 7.61.0
• 7.61.1
• 7.62
• 7.62.0
• 7.63
• 7.63.0
• 7.64
• 7.64.0
• 7.64.1
• 7.65
• 7.65.0
• 7.65.1
• 7.65.2
• 7.65.3
• 7.66
• 7.66.0
• 7.67
• 7.67.0
• 7.68
• 7.68.0
• 7.69
• 7.69.0
• 7.69.1
• 7.70
• 7.70.0
• 7.71
• 7.71.0
• 7.71.1
• 7.72
• 7.72.0
• 7.73
• 7.73.0
• 7.74
• 7.74.0
• 7.75
• 7.75.0
• 7.76
• 7.76.0
• 7.76.1
• 7.77
• 7.77.0
• 7.78
• 7.78.0
• 7.79
• 7.79.0
• 7.79.1
• 7.80
• 7.80.0
• 7.81
• 7.81.0
• 7.82
• 7.82.0
• 7.83
• 7.83.0
• 7.83.1
• 7.84
• 7.84.0
• 7.85
• 7.85.0
• 7.86
• 7.86.0
• 7.87
• 7.87.0
• 7.88.0
• 7.88.1
• 8.0
• 8.0.0
• 8.0.1
• 8.1
• 8.1.0
• 8.1.1
• 8.1.2
• 8.2
• 8.2.0
• 8.2.1
• 8.3
• 8.3.0
• 8.4
• 8.4.0
• 8.5
• 8.5.0
• 8.6
• 8.6.0
• 8.7
• 8.7.0
• 8.7.1
• 8.8
• 8.8.0
• 8.9
• 8.9.0
• 8.9.1
• 8.10
• 8.10.0
• 8.10.1
• 8.11
• 8.11.0
• 8.11.1
• 8.12
• 8.12.0
• 8.12.1
• 8.13
• 8.13.0
• 8.14
• 8.14.0
• 8.14.1
• 8.15
• 8.15.0
• 8.16
• 8.16.0
• 8.17
• 8.17.0
• 8.18
• 8.18.0
• 8.19
• 8.19.0
• 8.20.0

ライセンス

• オープンソース

CPE 2.3情報

• 🔒
• 🔒
• 🔒

CPE 2.2情報

• 🔒
• 🔒
• 🔒

CVSSv4情報

VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 3.7
VulDB 一時的なメタスコア: 3.7

VulDB ベーススコア: 3.7
VulDB 一時的なスコア: 3.7
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍

悪用情報

クラス: 弱い認証
CWE: CWE-294 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔒
ステータス: 未定義

EPSS Score: 🔒
EPSS Percentile: 🔒

価格予測: 🔍
現在の価格評価: 🔒

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: 既知の緩和策なし
ステータス: 🔍

0day日時: 🔒

タイムライン情報

2026年06月10日 CVE が割り当てられた
2026年07月03日 +23 日 勧告が公開された
2026年07月03日 +0 日 VulDBエントリが作成された
2026年07月03日 +0 日 VulDB の最終更新

ソース情報

勧告: curl.se
調査者: Jjchuck
ステータス: 確認済み

CVE: CVE-2026-11856 (🔒)
GCVE (CVE): GCVE-0-2026-11856
GCVE (VulDB): GCVE-100-376067
CERT Bund: WID-SEC-2026-2052 - cURL: Mehrere Schwachstellen

エントリ情報

作成済み: 2026年07月03日 08:56
更新済み: 2026年07月03日 17:17
変更: 2026年07月03日 08:56 (54), 2026年07月03日 17:17 (7)
完了: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

討論

Might our Artificial Intelligence support you?

Check our Alexa App!