CVE-2026-8286 — פרטי פגיעות

תיאור (מקור, אנגלית)

A vulnerability exists where a new transfer that uses STARTTLS to upgrade the connection might reuse an existing live connection even though the TLS configuration mismatches so it should not.

מדדים

CVSS 3.1: 8.1 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-15/8/2026
CWE: CWE-295

מוצרים מושפעים

haxx: curl

קישורים

https://curl.se/docs/CVE-2026-8286.html PatchVendor Advisory
https://curl.se/docs/CVE-2026-8286.json Vendor Advisory
https://hackerone.com/reports/3718195 ExploitIssue TrackingThird Party Advisory
https://hackerone.com/reports/3718195 ExploitIssue TrackingThird Party Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות