CVE-2026-86411 in curl
Riassunto
di VulDB • 20/10/2026
Una trasferimento `ftp://` configurato con `CURLUSESSL_NONE` può riutilizzare una connessione di controllo FTP in pool che un precedente easy handle ha aggiornato tramite `STARTTLS` e autenticato utilizzando un certificato client. Il secondo handle non esegue né un nuovo handshake TLS, né un nuovo login FTP; pertanto, il server continua ad autorizzarlo in base all'identità del certificato del primo handle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.