CVE-2026-94266

Nome do Software Vulnerável e Versões Afetadas libcurl versões anteriores a 8.23.0-1.1

Description O libcurl pode retornar acidentalmente uma URL contendo credenciais quando a opção CURLINFO EFFECTIVE URL é utilizada com a função curl easy getinfo(), mesmo que a URL original ou a URL de redirecionamento não as contenham. Isso ocorre quando o curl recupera credenciais de um arquivo .netrc. A ferramenta de linha de comando curl também é afetada através da opção --write-out '%{url effective}'.

Recommendations Atualize o libcurl para a versão 8.23.0-1.1.