PT-2026-114313 · Git · Curl
CVE-2026-87862
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
curl (versões afetadas não especificadas)
Descrição
Existe um problema durante o processo de importação do cache HSTS onde a importação de uma entrada HSTS pai com a flag
includeSubDomains antes de uma entrada filha com vida útil mais longa faz com que a entrada filha seja descartada silenciosamente. Quando a entrada pai expira, a política HSTS válida para a filha é perdida, levando o software a emitir requisições HTTP não criptografadas em vez de atualizá-las para HTTPS.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Curl