PT-2026-114001 · Git · Curl
CVE-2026-107929
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
curl (versões afetadas não especificadas)
Description
Existe um problema onde a chave de reutilização de conexão não inclui a vinculação quando o
CURLOPT INTERFACE (ou a opção de linha de comando --interface) é configurado com prefixos como if!, host! ou ifhost!. Isso permite que uma transferência subsequente que solicite uma origem diferente reutilize silenciosamente uma conexão existente, resultando no tráfego originando-se do endereço de origem da transferência anterior.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Curl