CVE-2026-107929 in curl
Zusammenfassung
von VulDB • 20.10.2026
Wenn `CURLOPT_INTERFACE` (oder die Option `--interface` des Kommandozeilen-Tools) mit einem der dokumentierten Präfixe (`if!`, `host!`, `ifhost!`) festgelegt wird, ist diese Bindung nicht Teil des Connection-Reuse-Schlüssels. Daher kann eine nachfolgende Übertragung, die eine andere Quelle anfordert, stillschweigend eine bestehende Verbindung wiederverwenden und über die Quelladresse der früheren Übertragung ausgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.