CVE-2026-87866

Nome do Software Vulnerável e Versões Afetadas curl versões anteriores a 8.23.0-1.1

Descrição Quando compilado com wolfSSL, o curl pode validar incorretamente o hash de uma chave pública fixada (pinned) em relação a uma chave que o peer TLS não possui. Isso ocorre durante o handshake TLS, quando o wolfSSL valida a conexão, mas o curl reanalisa posteriormente o certificado. Um campo de comprimento de validade manipulado pode enganar o curl, fazendo com que ele extraia e corresponda a uma chave incorporada diferente, autorizando incorretamente a chave pública fixada.

Recomendações Atualize para a versão 8.23.0-1.1.