PT-2026-113740
CVE-2026-86412
·
Publicado
2026-10-14
·
Atualizado
2026-11-03
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
curl (versões afetadas não especificadas)
Description
Um servidor HTTP remoto pode definir um cookie que é aceito e gravado em um arquivo de cookies Netscape, mas que não pode ser recarregado. Quando o curl é invocado posteriormente usando o mesmo caminho para os parâmetros
--cookie e --cookie-jar, a aplicação falha antes de estabelecer a conexão. Durante o procedimento de limpeza, o curl substitui o arquivo de cookies por um arquivo vazio, resultando na exclusão de cookies de domínios não relacionados.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾