CVE-2026-82208

Nome do Software Vulnerável e Versões Afetadas libcurl (versões afetadas não especificadas)

Descrição Ao utilizar o backend wolfSSL com o cache de CA habilitado, existe uma falha onde o callback CURLOPT SSL CTX FUNCTION pode ser sobrescrito. Se este callback substituir o armazenamento de confiança (trust store), o libcurl pode reinstalar silenciosamente o armazenamento em cache após o retorno do callback. Isso resulta em um cenário onde um certificado confiado pelo armazenamento em cache é aceito incorretamente, mesmo que tenha sido rejeitado pelo armazenamento selecionado via callback.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.