CVE-2026-5773— libcurl 代码问题漏洞
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-5773の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
wrong reuse of SMB connection
ソース: NVD (National Vulnerability Database)
脆弱性説明
libcurl might in some circumstances reuse the wrong connection for SMB(S) transfers. libcurl features a pool of recent connections so that subsequent requests can reuse an existing connection to avoid overhead. When reusing a connection a range of criteria must be met. Due to a logical error in the code, a network transfer operation that was requested by an application could wrongfully reuse an existing SMB connection to the same server that was using a different 'share' than the new subsequent transfer should. This could in unlucky situations lead to the download of the wrong file or the upload of a file to the wrong place. When this happens, the same credentials are used and the server name is the same.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
libcurl 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
libcurl是cURL开源的一个免费且易于使用的客户端 URL 传输库。 libcurl存在代码问题漏洞，该漏洞源于连接重用逻辑错误，可能导致SMB传输错误地重用使用不同共享的现有连接，从而导致下载或上传错误文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-5773の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-5773のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · curl · 2026-05-13 · 8 CVEs total
| CVE-2026-7168 | cross-proxy Digest auth state leak | |
| CVE-2026-7009 | OCSP stapling bypass with Apple SecTrust | |
| CVE-2026-6253 | proxy credentials leak over redirect-to proxy | |
| CVE-2026-6429 | netrc credential leak with reused proxy connection | |
| CVE-2026-6276 | stale custom cookie host causes cookie leak | |
| CVE-2026-4873 | connection reuse ignores TLS requirement | |
| CVE-2026-5545 | wrong reuse of HTTP Negotiate connection |
IV. 関連脆弱性
V. CVE-2026-5773へのコメント
まだコメントはありません