BDU:2026-04361

Опубликовано: 11 мар. 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программного средства для взаимодействия с серверами cURL связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

АО «ИВК»

Daniel Stenberg

Наименование ПО

РЕД ОС

АЛЬТ СП 10

cURL

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

от 7.33.0 до 8.18.0 включительно (cURL)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://curl.se/docs/CVE-2026-3783.html

Для РедОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-3783

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-3783
CVE

EPSS

Процентиль: 41%

0.00473

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20260410-80-0011

CVSS3: 5.3

redos

7 месяцев назад

Уязвимость curl

ROS-20260410-73-0014

CVSS3: 5.3

redos

7 месяцев назад

Уязвимость curl

ALT-PU-2026-7685

CVSS3: 5.3

altlinux

6 месяцев назад

ALT-PU-2026-7685: package `curl` update to version 8.12.0-alt2

ALT-PU-2026-4336

CVSS3: 7.5

altlinux

8 месяцев назад

ALT-PU-2026-4336: package `curl` update to version 8.19.0-alt1

CVE-2026-3783

CVSS3: 5.3

ubuntu

8 месяцев назад

When an OAuth2 bearer token is used for an HTTP(S) transfer, and that transfer performs a redirect to a second URL, curl could leak that token to the second hostname under some circumstances. If the hostname that the first request is redirected to has information in the used .netrc file, with either of the `machine` or `default` keywords, curl would pass on the bearer token set for the first host also to the second one.

EPSS

Процентиль: 41%

0.00473

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2