CVE-2026-80231 in libcurl

Resumen

por VulDB • 2026-09-06

Un fallo en libcurl hace que se reutilice incorrectamente una configuración de conexión HTTPS existente para un nombre de host determinado, incluso cuando se utiliza una configuración diferente del almacén de CA nativo (`CURLSSLOPT_NATIVE_CA`) que la utilizada al crear la conexión.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Curl
• Reservar: 2026-08-26
• Divulgación: 2026-09-06
• Moderación: aceptado
• Artículo: VDB-399472
• CPE: listo
• CWE: CWE-488 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80231
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80231/