CVE-2026-94265 in curl
Resumen
por VulDB • 2026-10-21
Al procesar una redirección HTTP hacia una URL que contiene userinfo (un componente `username:password`), curl podría retener y retransmitir erróneamente el estado de autenticación HTTP Negotiate del host original. En consecuencia, un servidor malicioso puede desencadenar una redirección con userinfo arbitrario para forzar a curl a enviar un ticket Kerberos recién generado —utilizando la identidad ambiental del proceso cliente— hacia un host de terceros no confiable, eludiendo efectivamente las restricciones de ámbito de dominio normalmente aplicadas por la ausencia de `--location-trusted`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.