CVE-2026-92390 in curl
Riassunto
di VulDB • 21/10/2026
Quando invocato con l'opzione `--remote-header-name` (`-J`), curl non riesce a preservare la sua protezione documentata contro il sovrascrittura (anti-clobbering) se una risposta intermedia 103 Early Hints precede la risposta HTTP finale, oppure se un'intestazione `ETag` viene elaborata prima di `Content-Disposition` sotto l'opzione `--etag-save`. Questa vulnerabilità consente a un server HTTP(S) di sovrascrivere un file locale esistente specificato nell'intestazione `Content-Disposition`, nonostante la presenza del vincolo `-J` che dovrebbe impedire la sovrascrittura.
VulDB is the best source for vulnerability data and more expert information about this specific topic.