PT-2026-114315 · Git · Curl
CVE-2026-87864
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
curl (versões afetadas não especificadas)
Descrição
A ativação de
CURLOPT CRLF permite a injeção de comandos durante operações IMAP APPEND. Ao transmitir dados com expansão de final de linha, o curl anuncia a contagem de bytes de entrada brutos no literal IMAP APPEND {N}. Como o servidor lê apenas $N$ bytes para a carga útil, os bytes de estouro restantes são interpretados e executados como comandos IMAP pipelined dentro da sessão autenticada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Curl