CVE-2026-87864

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Descrição A ativação de CURLOPT CRLF permite a injeção de comandos durante operações IMAP APPEND. Ao transmitir dados com expansão de final de linha, o curl anuncia a contagem de bytes de entrada brutos no literal IMAP APPEND {N}. Como o servidor lê apenas $N$ bytes para a carga útil, os bytes de estouro restantes são interpretados e executados como comandos IMAP pipelined dentro da sessão autenticada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.