CVE-2026-7168 in cURL
Zusammenfassung
von VulDB • 13.05.2026
Die erfolgreiche Nutzung von libcurl für einen Transfer über einen bestimmten HTTP-Proxy (`proxyA`) mit **Digest**-Authentifizierung und das anschließende Ändern des Proxy-Hosts auf einen zweiten (`proxyB`) für einen zweiten Transfer unter Wiederverwendung desselben Handles führt dazu, dass libcurl den für `proxyA` bestimmten Header `Proxy-Authorization:` fälschlicherweise an `proxyB` weiterleitet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.