Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-09772

Опубликовано: 13 мая 2026
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость библиотеки libcurl программного средства для взаимодействия с серверами cURL связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить ssrf-атаку

Вендор

Canonical Ltd.
Red Hat Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
Daniel Stenberg

Наименование ПО

Ubuntu
Red Hat Enterprise Linux
JBoss Core Services
OpenShift Container Platform
Debian GNU/Linux
РЕД ОС
Red Hat OpenShift Dev Spaces
Logging subsystem for Red Hat OpenShift
Red Hat Trusted Profile Analyzer
Confidential Compute Attestation
Red Hat Enterprise Linux AI
Red Hat Hardened Images
Libcurl
cURL

Версия ПО

14.04 LTS (Ubuntu)
6 (Red Hat Enterprise Linux)
7 (Red Hat Enterprise Linux)
16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
- (JBoss Core Services)
4 (OpenShift Container Platform)
20.04 LTS (Ubuntu)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
- (Red Hat OpenShift Dev Spaces)
- (Logging subsystem for Red Hat OpenShift)
24.04 LTS (Ubuntu)
10 (Red Hat Enterprise Linux)
- (Red Hat Trusted Profile Analyzer)
- (Confidential Compute Attestation)
13 (Debian GNU/Linux)
8.0 (РЕД ОС)
3 (Red Hat Enterprise Linux AI)
- (Red Hat Hardened Images)
26.04 LTS (Ubuntu)
до 8.20.0 (Libcurl)
от 7.40.0 до 8.19.0 включительно (cURL)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 6
Red Hat Inc. Red Hat Enterprise Linux 7
Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 8
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
ООО «Ред Софт» РЕД ОС 8.0
Red Hat Inc. Red Hat Enterprise Linux AI 3
Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для cURL:
https://curl.se/docs/CVE-2026-5773.html
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-5773
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-5773
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-5773
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-5773

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 46%
0.00618
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
redos
около 1 месяца назад

Уязвимость curl

CVSS3: 7.5
ubuntu
3 месяца назад

libcurl might in some circumstances reuse the wrong connection for SMB(S) transfers. libcurl features a pool of recent connections so that subsequent requests can reuse an existing connection to avoid overhead. When reusing a connection a range of criteria must be met. Due to a logical error in the code, a network transfer operation that was requested by an application could wrongfully reuse an existing SMB connection to the same server that was using a different 'share' than the new subsequent transfer should. This could in unlucky situations lead to the download of the wrong file or the upload of a file to the wrong place. When this happens, the same credentials are used and the server name is the same.

CVSS3: 6.5
redhat
3 месяца назад

libcurl might in some circumstances reuse the wrong connection for SMB(S) transfers. libcurl features a pool of recent connections so that subsequent requests can reuse an existing connection to avoid overhead. When reusing a connection a range of criteria must be met. Due to a logical error in the code, a network transfer operation that was requested by an application could wrongfully reuse an existing SMB connection to the same server that was using a different 'share' than the new subsequent transfer should. This could in unlucky situations lead to the download of the wrong file or the upload of a file to the wrong place. When this happens, the same credentials are used and the server name is the same.

CVSS3: 7.5
nvd
3 месяца назад

libcurl might in some circumstances reuse the wrong connection for SMB(S) transfers. libcurl features a pool of recent connections so that subsequent requests can reuse an existing connection to avoid overhead. When reusing a connection a range of criteria must be met. Due to a logical error in the code, a network transfer operation that was requested by an application could wrongfully reuse an existing SMB connection to the same server that was using a different 'share' than the new subsequent transfer should. This could in unlucky situations lead to the download of the wrong file or the upload of a file to the wrong place. When this happens, the same credentials are used and the server name is the same.

msrc
3 месяца назад

wrong reuse of SMB connection

EPSS

Процентиль: 46%
0.00618
Низкий

7.5 High

CVSS3

7.8 High

CVSS2