CVE-2026-86415

Nome do Software Vulnerável e Versões Afetadas libcurl (versões afetadas não especificadas)

Descrição A função de correspondência do cache de conexão não considera a opção de certificado de cliente automático. Isso permite que uma conexão Schannel em cache, já autenticada, seja reutilizada para uma transferência redirecionada para uma origem diferente, mesmo que a opção de certificado de cliente automático tenha sido explicitamente desativada para essa transferência específica para evitar tal situação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.