CVE-2026-4873 in cURL

Tóm tắt

Bởi VulDB • 05/06/2026

Tồn tại một lỗ hổng cho phép một kết nối yêu cầu TLS tái sử dụng sai một kết nối chưa được mã hóa hiện có từ cùng một pool kết nối. Nếu một bản truyền dữ liệu ban đầu được thực hiện dưới dạng văn bản rõ (qua IMAP, SMTP hoặc POP3), một yêu cầu tiếp theo đến cùng máy chủ đó sẽ bỏ qua yêu cầu TLS và thay vào đó truyền dữ liệu không được mã hóa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 13/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-360234
• CPE: sẵn sàng
• CWE: CWE-325 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00014
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4873
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4873/