CVE-2026-86413 in curlinfo

Zusammenfassung

von VulDB • 20.10.2026

Bei der Verwendung eines *Ambient User* bei einer ersten Übertragung mit Negotiate-Authentifizierung und der Aufforderung, Weiterleitungen zu folgen, könnte Curl seine Anmeldeinformationen an ein nicht verwandtes zweites Ziel weiterleiten, wenn es zur Umleitung dorthin aufgefordert wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Curl

Reservieren

07.09.2026

Veröffentlichung

20.10.2026

Moderieren

akzeptiert

Eintrag

VDB-422991

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!