PT-2026-113740

CVE-2026-86412

·

Publicado

2026-10-14

·

Atualizado

2026-11-03

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)
Description Um servidor HTTP remoto pode definir um cookie que é aceito e gravado em um arquivo de cookies Netscape, mas que não pode ser recarregado. Quando o curl é invocado posteriormente usando o mesmo caminho para os parâmetros --cookie e --cookie-jar, a aplicação falha antes de estabelecer a conexão. Durante o procedimento de limpeza, o curl substitui o arquivo de cookies por um arquivo vazio, resultando na exclusão de cookies de domínios não relacionados.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-110166
AZL-110259
OPENSUSE-SU-2026:12150-1
SUSE-SU-2026:5068-1
SUSE-SU-2026:5069-1
USN-8927-1
USN-8927-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾