CVE-2026-5773
Qu'est-ce que CVE-2026-5773 ?
libcurl peut dans certaines circonstances réutiliser la mauvaise connexion pour SMB(S) transferts. libcurl propose un pool de connexions récentes afin que les requêtes ultérieures puissent réutiliser une connexion existante pour éviter les frais généraux. Lors de la réutilisation d’une connexion, une série de critères doivent être remplis. En raison d'une logique erreur dans le code, une opération de transfert réseau demandée par un l'application pourrait réutiliser à tort une connexion SMB existante à la même serveur qui utilisait un « partage » différent de celui du nouveau transfert ultérieur devrait. Cela pourrait, dans des situations malheureuses, conduire au téléchargement d'un mauvais fichier ou au toi
FAQ
CVE-2026-5773 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-5773 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-5773 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.