BDU:2026-09783

Опубликовано: 13 мая 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость библиотеки libcurl программного средства для взаимодействия с серверами cURL связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Red Hat Inc.

ООО «Ред Софт»

Canonical Ltd.

Сообщество свободного программного обеспечения

Daniel Stenberg

Наименование ПО

Red Hat Enterprise Linux

JBoss Core Services

OpenShift Container Platform

РЕД ОС

Ubuntu

Red Hat OpenShift Dev Spaces

Logging subsystem for Red Hat OpenShift

Red Hat Trusted Profile Analyzer

Confidential Compute Attestation

Debian GNU/Linux

Red Hat Enterprise Linux AI

Red Hat Hardened Images

Libcurl

cURL

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

- (JBoss Core Services)

4 (OpenShift Container Platform)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

- (Red Hat OpenShift Dev Spaces)

- (Logging subsystem for Red Hat OpenShift)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

- (Red Hat Trusted Profile Analyzer)

- (Confidential Compute Attestation)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

3 (Red Hat Enterprise Linux AI)

- (Red Hat Hardened Images)

26.04 LTS (Ubuntu)

до 8.20.0 (Libcurl)

от 7.14.0 до 8.19.0 включительно (cURL)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Red Hat Inc. Red Hat Enterprise Linux AI 3

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для cURL:

https://curl.se/docs/CVE-2026-6429.html

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-6429

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-6429

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-6429

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-6429

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-6429
CVE

EPSS

Процентиль: 41%

0.00519

Низкий

5.3 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

ROS-20260624-73-0036

CVSS3: 5.3

redos

около 1 месяца назад

Уязвимость curl

CVE-2026-6429

CVSS3: 5.3

ubuntu

3 месяца назад

When asked to both use a `.netrc` file for credentials and to follow HTTP redirects, libcurl could leak the password used for the first host to the followed-to host under certain circumstances.

CVE-2026-6429

CVSS3: 6.5

redhat

3 месяца назад

When asked to both use a `.netrc` file for credentials and to follow HTTP redirects, libcurl could leak the password used for the first host to the followed-to host under certain circumstances.

CVE-2026-6429

CVSS3: 5.3

nvd

3 месяца назад

When asked to both use a `.netrc` file for credentials and to follow HTTP redirects, libcurl could leak the password used for the first host to the followed-to host under certain circumstances.

CVE-2026-6429

CVSS3: 5.3

msrc

3 месяца назад

netrc credential leak with reused proxy connection

EPSS

Процентиль: 41%

0.00519

Низкий

5.3 Medium

CVSS3

4.9 Medium

CVSS2