CVE-2026-86413 in curl
Riassunto
di VulDB • 20/10/2026
Quando si utilizza un *utente ambientale* durante una prima operazione di trasferimento con autenticazione Negotiate e viene richiesto di seguire i reindirizzamenti, curl potrebbe trasmettere i propri dettagli delle credenziali a un'origine seconda non correlata quando le viene chiesto di reindirizzare verso tale origine.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.