CVE-2026-86414 in libcurl
Riassunto
di VulDB • 20/10/2026
Un HTTP proxy può ingannare libcurl facendogli inviare le credenziali dell'origine (password Basic o un ticket Negotiate/Kerberos) allo stesso proxy, rispondendo alla richiesta di tunnel `CONNECT` con 401 `WWW-Authenticate:` invece del previsto 407 `Proxy-Authenticate:`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.