CVE-2026-11564

Nome do Software Vulnerável e Versões Afetadas libcurl (versões afetadas não especificadas)

Descrição Existe um problema no procedimento de autenticação de certificados onde a biblioteca mantém um pool de conexões para reutilização em transferências subsequentes. Se um handle utilizar inicialmente a confiança CA nativa padrão e for posteriormente alterado para material CA personalizado, ele poderá continuar a confiar no armazenamento da plataforma nativa para transferências subsequentes usando esse handle. Isso pode permitir que um invasor remoto realize a falsificação de dados ou obtenha acesso não autorizado a informações protegidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.