PT-2026-51750

CVE-2026-8927

·

Publicado

2026-06-24

·

Atualizado

2026-10-29

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas libcurl (versões afetadas não especificadas)
Description Ao reutilizar um handle para transferências sequenciais orientadas por configuração de proxy via variáveis de ambiente, o software falha ao limpar o estado de autenticação do proxy entre as requisições. Se uma transferência inicial se autenticar em um proxy usando autenticação Digest, uma transferência subsequente roteada por um proxy diferente vaza erroneamente o cabeçalho Proxy-Authorization: destinado apenas ao primeiro proxy.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2026:55432
ALSA-2026:69126
ALSA-2026:92368
AZL-91788
AZL-91833
CLSA-2026-1783341627
CLSA-2026-1783937591
CLSA-2026-1783937768
CLSA-2026-1783942033
CLSA-2026-1784123512
CLSA-2026-1784193045
CLSA-2026-1785925031
CLSA-2026-1785925784
CLSA-2026-1786026662
CLSA-2026-1786027831
CLSA-2026-1786028705
CLSA-2026-1786119141
CLSA-2026-1786980270
CLSA-2026-1787062885
ECHO-5C3C-57C5-8FB2
JLSEC-2026-1216
OESA-2026-2984
OESA-2026-2985
OESA-2026-2986
OESA-2026-2987
OESA-2026-2988
OPENSUSE-SU-2026:11230-1
OPENSUSE-SU-2026:21272-1
RHSA-2026:29017
RHSA-2026:34975
RHSA-2026:55432
SUSE-SU-2026:22553-1
SUSE-SU-2026:22582-1
SUSE-SU-2026:22709-1
SUSE-SU-2026:22889-1
SUSE-SU-2026:2925-1
SUSE-SU-2026:2926-1
SUSE-SU-2026:3043-1
USN-8487-1
USN-8820-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾