PT-2026-113745

CVE-2026-87861

Publicado

2026-10-14

Atualizado

2026-11-03

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas curl versões anteriores a 8.23.0-1.1

Descrição Ao usar credenciais de usuário ambientes, uma solicitação HTTP direcionada a uma origem pode ser enviada por meio de uma conexão previamente autenticada via Negotiate para uma origem diferente, deixando as credenciais pretendidas da solicitação sem uso.

Recomendações Atualize para a versão 8.23.0-1.1.

Explorabilidade

Exploit

Correção

Pesquisadores

Axel Mierczuk

Stefan Eissing

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-201: Insertion of Sensitive Information Into Sent Data

Identificadores relacionados