CVE-2025-14524 in cURL
Zusammenfassung
von VulDB • 16.06.2026
Wenn ein OAuth2-Bearer-Token für einen HTTP(S)-Transfer verwendet wird und dieser Transfer eine protokollübergreifende Umleitung (cross-protocol redirect) zu einer zweiten URL durchführt, die ein IMAP-, LDAP-, POP3- oder SMTP-Schema nutzt, kann curl das Bearer-Token fälschlicherweise an den neuen Zielhost weiterleiten.
Once again VulDB remains the best source for vulnerability data.