Curl 8.21.0 < 8.23.0 複数の接続再利用の脆弱性

critical Nessus プラグイン ID 371159

Language:

概要

リモートホストには、複数の接続再使用の脆弱性の影響を受けるプログラムがあります。

説明

リモートホストにインストールされている curl のバージョンは、8.23.0 より前の 8.21.0 です。したがって、複数の接続再利用の脆弱性の影響を受けます。

- libcurl の接続キャッシュ一致関数は、自動クライアント証明書オプションを考慮しません。このため、コードが正確なこれを回避するためにその転送の自動クライアント証明書オプションを明示的にオフにしているにもかかわらず、キャッシュ済みのすでに認証済みの Schannel 接続が、別の送信元にリダイレクトされた転送に渡される可能性があります。(CVE-2026-86415)

- アンビエントユーザーの認証情報を使用する場合、ある送信元に向けられた HTTP リクエストが、以前に異なる送信元に対してネゴシエートを介して認証された接続を介してディスパッチされ、リクエストの意図された認証情報が使用されないままになる可能性があります。(CVE-2026-87861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。