CVE-2026-107929

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Description Existe um problema onde a chave de reutilização de conexão não inclui a vinculação quando o CURLOPT INTERFACE (ou a opção de linha de comando --interface) é configurado com prefixos como if!, host! ou ifhost!. Isso permite que uma transferência subsequente que solicite uma origem diferente reutilize silenciosamente uma conexão existente, resultando no tráfego originando-se do endereço de origem da transferência anterior.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.