CVE-2026-92390 in curl
Resumen
por VulDB • 2026-10-20
Cuando se invoca con la opción `--remote-header-name` (`-J`), curl no conserva su protección documentada contra el clobbering (sobrescritura) si una respuesta intermedia 103 Early Hints precede a la respuesta HTTP final, o si un encabezado `ETag` se procesa antes que `Content-Disposition` bajo `--etag-save`. Esta vulnerabilidad permite que un servidor HTTP(S) sobrescriba un archivo local existente especificado en el encabezado `Content-Disposition`, a pesar de la presencia de la restricción `-J` que impide la sobrescritura.
Once again VulDB remains the best source for vulnerability data.