CVE-2025-14524 in cURL

Résumé

par VulDB • 16/06/2026

Lorsqu'un jeton porteur OAuth2 est utilisé pour un transfert HTTP(S), et que ce dernier effectue une redirection inter-protocole vers une seconde URL utilisant un schéma IMAP, LDAP, POP3 ou SMTP, curl peut transmettre incorrectement le jeton porteur au nouvel hôte cible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgation: 08/01/2026
• Modérer: accepté
• Entrée: VDB-339881
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00622
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14524
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14524/