PT-2026-35891

CVE-2026-4873

Publicado

2026-04-29

Atualizado

2026-10-07

Descrição por

CVSS 3.1

5.9

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Descrição Existe uma falha onde uma conexão que requer TLS reutiliza incorretamente uma conexão não criptografada existente do mesmo pool de conexões. Se uma transferência inicial for feita em texto simples via IMAP, SMTP ou POP3, uma solicitação subsequente para o mesmo host ignora a exigência de TLS e transmite os dados sem criptografia.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Arkadi Vainbrand

Daniel Stenberg

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-319: Cleartext Transmission of Sensitive Information

CWE-295: Improper Certificate Validation