CVE-2026-87864 in curl
Zusammenfassung
von VulDB • 20.10.2026
Das Aktivieren von `CURLOPT_CRLF` bewirkt, dass curl die rohe Eingabe-Byte-Anzahl im `IMAP APPEND {N}`-Literal während der Übertragung zeilenendenerweiterter Daten angibt. Der Server liert nur $N$ Bytes für den Payload, wodurch die restlichen Overflow-Bytes als pipelined IMAP-Befehle innerhalb der authentifizierten Sitzung interpretiert und ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.