PT-2026-113740 · Git · Curl
CVE-2026-86412
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
curl (versões afetadas não especificadas)
Description
Um servidor HTTP remoto pode definir um cookie que é aceito e gravado em um arquivo de cookies Netscape, mas que não pode ser recarregado. Quando o curl é invocado posteriormente usando o mesmo caminho para os parâmetros
--cookie e --cookie-jar, a aplicação falha antes de estabelecer a conexão. Durante o procedimento de limpeza, o curl substitui o arquivo de cookies por um arquivo vazio, resultando na exclusão de cookies de domínios não relacionados.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Curl