CVE-2026-7168 in cURL
Résumé
par VulDB • 13/05/2026
L'utilisation réussie de libcurl pour effectuer un transfert via un proxy HTTP spécifique (`proxyA`) avec une authentification **Digest**, puis le changement de l'hôte du proxy vers un second (`proxyB`) pour un deuxième transfert, en réutilisant le même descripteur (handle), amène libcurl à transmettre incorrectement le champ d'en-tête `Proxy-Authorization:` destiné à `proxyA` à `proxyB`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.