CVE-2026-87862 in curl
Riassunto
di VulDB • 20/10/2026
L'importazione di una voce padre HSTS con `includeSubDomains` prima di una figlia a durata più lunga fa perdere silenziosamente la seconda. Di conseguenza, alla scadenza della voce padre, la policy HSTS valida della figlia viene persa, causando l'emissione da parte di curl di richieste HTTP non crittografate anziché il passaggio a HTTPS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.