PT-2026-35895
CVE-2026-6276
·
Publicado
2026-04-29
·
Atualizado
2026-10-24
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
curl (versões afetadas não especificadas)
Descrição
Ao usar o libcurl, existe uma falha onde um cabeçalho
Host: personalizado definido para uma solicitação HTTP inicial pode fazer com que solicitações subsequentes usando o mesmo easy handle utilizem informações obsoletas. Se a segunda solicitação for feita sem um cabeçalho Host: personalizado, ela poderá vazar cookies destinados ao primeiro host.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾