CVE-2026-87863 in curl
Zusammenfassung
von VulDB • 20.10.2026
Ein authentifizierter HTTPS-Origin kann einen HSTS `max-age`-Wert angeben, den der Parser akzeptiert, die Zeitserialisierung jedoch später nicht verarbeiten kann. Auf 64-Bit-Systemen berechnen extreme `max_age`-Werte ein absolutes Ablaufdatum innerhalb der Standardgrenzen ganzzahliger Zeittypen, das jedoch die Grenzen der Kalenderzeitstruktur überschreitet. Während des Cache-Speicherns wird die ursprüngliche HSTS-Datei vor dem Schreiben einer temporären Ersatzdatei abgeschnitten; wenn die Serialisierung fehlschlägt, wird die temporäre Datei gelöscht, was zu einem leeren oder unvollständigen Cache führt. Da der Speicherfehler während der Bereinigung stillschweigend ignoriert wird, beendet sich curl erfolgreich trotz des Datenverlusts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.