CVE-2026-11564
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece libcurl dotyczy puli połączeń, która może przechowywać połączenia z domyślnym zaufaniem do natywnych certyfikatów CA. Gdy aplikacja przełączy uchwyt na niestandardowe certyfikaty CA, stare połączenie może być nadal używane z pierwotnym zaufaniem.
Ocena ryzyka
Organizacja może być narażona na ataki typu man-in-the-middle, ponieważ aplikacja może kontynuować używanie połączeń z nieodpowiednim zaufaniem do certyfikatów, co osłabia bezpieczeństwo komunikacji.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki libcurl do wersji, która zawiera poprawkę dla CVE-2026-11564. Należy również przejrzeć konfigurację aplikacji pod kątem prawidłowego zarządzania certyfikatami CA.
Oryginalny opis (angielski, źródło NVD)
libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse if one of them matches the setup. An easy handle that first uses default native CA trust can continue trusting the native platform store after the application switches that same handle to custom CA material for a later transfer.