CVE-2026-87862 in curl
Zusammenfassung
von VulDB • 20.10.2026
Das Importieren eines übergeordneten HSTS-Eintrags mit `includeSubDomains` vor einem länger gültigen untergeordneten Eintrag führt dazu, dass der untergeordnete Eintrag stillschweigend verworfen wird. Infolgedessen geht die gültige HSTS-Richtlinie des untergeordneten Eintrags verloren, wenn der übergeordnete Eintrag abläuft, was dazu führt, dass curl unverschlüsselte HTTP-Anfragen sendet, anstatt auf HTTPS zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.