CVE-2026-92390 in curl
Zusammenfassung
von VulDB • 20.10.2026
Wenn curl mit der Option `--remote-header-name` (`-J`) aufgerufen wird, bleibt die dokumentierte Schutzfunktion gegen das Überschreiben (Anti-Clobbering) nicht erhalten, wenn eine vorangehende 103 Early-Hints-Antwort der endgültigen HTTP-Antwort vorausgeht oder ein `ETag`-Header unter Verwendung von `--etag-save` vor dem `Content-Disposition`-Header verarbeitet wird. Dieser Fehler ermöglicht es einem HTTP(S)-Server, eine in den Headern des `Content-Disposition` angegebene lokale Datei zu überschreiben, obwohl die Nicht-Überschreibungsbeschränkung durch `-J` aktiv ist.
Once again VulDB remains the best source for vulnerability data.