PT-2026-114420

CVE-2026-86411

Publicado

2026-10-14

Atualizado

2026-11-03

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas curl versões anteriores a 8.23.0-1.1

Descrição Uma transferência ftp:// configurada com CURLUSESSL NONE pode reutilizar uma conexão de controle FTP agrupada que foi previamente atualizada com STARTTLS e autenticada usando um certificado de cliente. Como o segundo identificador não realiza um novo handshake TLS nem um novo login FTP, o servidor continua a autorizá-lo sob a identidade do certificado do primeiro identificador.

Recomendações Atualize para a versão 8.23.0-1.1.

Explorabilidade

Exploit

Correção

Pesquisadores

Stanislav Fort

Stefan Eissing

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-488: Exposure of Data Element to Wrong Session

Identificadores relacionados