CVE-2026-5545
Che cos'è CVE-2026-5545?
libcurl potrebbe in alcune circostanze riutilizzare la connessione sbagliata quando richiesto eseguire una richiesta HTTP(S) autenticata dopo una richiesta autenticata con negoziazione, quando entrambi utilizzano lo stesso host. libcurl dispone di un pool di connessioni recenti in modo che le richieste successive possano farlo riutilizzare una connessione esistente per evitare sovraccarico. Quando si riutilizza una connessione è necessario soddisfare una serie di criteri. A causa di una logica errore nel codice, una richiesta emessa da un'applicazione potrebbe riutilizzare erroneamente una connessione esistente allo stesso server che era autenticato utilizzando credenziali diverse. Un'applicazione che utilizza per la prima volta Negot
FAQ
CVE-2026-5545 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-5545 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-5545 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.