免费扫描
分析待定CVE-2026-5545

CVE-2026-5545: Connection Reuse Vulnerability in libcurl

平台

c

组件

curl

修复版本

8.19.1

在NVD查看
保存

CVE-2026-5545 描述了 libcurl 8.12.0 到 8.19.0 版本中存在的连接重用漏洞。该漏洞源于代码逻辑错误，可能导致应用程序错误地重用使用不同凭据认证过的连接。这可能导致未经授权的访问敏感数据或执行恶意操作，影响依赖 libcurl 的应用程序和服务。

影响与攻击场景

该漏洞允许攻击者在应用程序首次使用协商认证 (Negotiate authentication) 后，通过构造特定的 HTTP(S) 请求，重用已认证但凭据不同的连接。攻击者可以利用此漏洞绕过身份验证机制，访问受保护的资源或执行未经授权的操作。例如，攻击者可能能够窃取敏感信息，例如用户凭据或财务数据。由于 libcurl 广泛应用于各种应用程序和服务，因此该漏洞的潜在影响范围非常广泛，可能影响到大量用户和组织。如果攻击者能够成功利用此漏洞，可能会导致数据泄露、服务中断和声誉损失。

利用背景

目前尚无公开的漏洞利用代码 (POC)。该漏洞已发布到 NVD (National Vulnerability Database) 和 CISA (Cybersecurity and Infrastructure Security Agency) 网站。由于该漏洞涉及连接重用逻辑错误，因此可能存在被安全研究人员进一步挖掘的风险。目前暂无 EPSS 分数，漏洞的利用概率待评估。

威胁情报

漏洞利用状态

概念验证未知
CISA KEVNO

EPSS

0.04% (13% 百分位)

受影响的软件

组件curl
供应商curl
最低版本8.12.0
最高版本8.19.0
修复版本8.19.1

弱点分类 (CWE)

CWE-305

时间线

  1. 已保留
  2. 发布日期
  3. EPSS 更新日期

缓解措施和替代方案

最有效的缓解措施是升级到 libcurl 8.19.1 或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：首先，审查应用程序代码，确保正确处理认证和连接重用。其次，配置防火墙或代理服务器，限制对目标服务器的访问。第三，实施严格的访问控制策略，限制用户对敏感资源的访问权限。此外，可以考虑使用 Web 应用程序防火墙 (WAF) 来检测和阻止恶意请求。升级后，请务必验证新版本是否已成功部署，并确认漏洞已得到修复。

修复方法翻译中…

Actualice a la versión 8.19.1 o posterior para evitar la reutilización incorrecta de conexiones HTTP Negotiate. Esta vulnerabilidad permite que un atacante potencialmente robe credenciales al reutilizar conexiones autenticadas incorrectamente.  Verifique las fuentes oficiales de libcurl para obtener instrucciones de actualización específicas para su sistema operativo.

常见问题

什么是 CVE-2026-5545 — 连接重用漏洞在 libcurl 中？

CVE-2026-5545 是 libcurl 8.12.0 到 8.19.0 版本中发现的一个连接重用漏洞，可能导致应用程序错误地重用使用不同凭据认证过的连接，从而导致未经授权的访问。

我是否受到 CVE-2026-5545 在 libcurl 中影响？

如果您正在使用 libcurl 8.12.0 到 8.19.0 版本，则可能受到此漏洞的影响。请立即升级到 8.19.1 或更高版本。

如何修复 CVE-2026-5545 在 libcurl 中？

升级到 libcurl 8.19.1 或更高版本是修复此漏洞的最佳方法。如果无法立即升级，请参考缓解措施，例如审查代码和配置防火墙。

CVE-2026-5545 是否正在被积极利用？

目前尚无公开的漏洞利用代码，但由于该漏洞的潜在影响，建议密切关注安全动态。

在哪里可以找到官方 libcurl 关于 CVE-2026-5545 的公告？

请访问 libcurl 官方网站或 NVD 网站获取更多信息：[https://nvd.nist.gov/vuln/detail/CVE-2026-5545](https://nvd.nist.gov/vuln/detail/CVE-2026-5545)

你的项目受影响吗?

上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。

免费扫描搜索 CVE
live免费扫描

立即试用 — 无需账户

上传任何清单文件 (composer.lock, package-lock.json, WordPress 插件列表…) 或粘贴您的组件列表。您立即获得一份漏洞报告。上传文件只是开始：拥有账户后，您将获得持续监控、Slack/电子邮件警报、多项目和白标报告。

手动扫描Slack/邮件提醒持续监控白标报告

拖放您的依赖文件

composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...