CVE-2026-5545
Qu'est-ce que CVE-2026-5545 ?
libcurl peut dans certaines circonstances réutiliser la mauvaise connexion lorsqu'on lui demande de le faire. faire une requête HTTP(S) authentifiée après une requête authentifiée par négociation, lorsque les deux utilisent le même hôte. libcurl propose un pool de connexions récentes afin que les requêtes ultérieures puissent réutiliser une connexion existante pour éviter les frais généraux. Lors de la réutilisation d’une connexion, une série de critères doivent être remplis. En raison d'une logique erreur dans le code, une requête émise par une application pourrait réutiliser à tort une connexion existante au même serveur qui a été authentifié à l'aide de différentes informations d'identification. Une application qui utilise en premier Ngot
FAQ
CVE-2026-5545 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-5545 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-5545 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.