CVE-2026-87862

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Descrição Existe um problema durante o processo de importação do cache HSTS onde a importação de uma entrada HSTS pai com a flag includeSubDomains antes de uma entrada filha com vida útil mais longa faz com que a entrada filha seja descartada silenciosamente. Quando a entrada pai expira, a política HSTS válida para a filha é perdida, levando o software a emitir requisições HTTP não criptografadas em vez de atualizá-las para HTTPS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.