CVE-2026-94265 in curl
要約
〜によって VulDB • 2026年10月21日
HTTP リダイレクトで `username:password` という userinfo コンポーネントを含む URL に処理を行う際、curl は誤って元のホストの HTTP Negotiate 認証状態を保持し再送信する可能性があります。その結果、悪意のあるサーバーは任意の userinfo を含むリダイレクトを引き起こすことで、クライアントプロセスの環境 ID（ambient identity）を使用して生成された新しい Kerberos チケットを信頼できない第三者ホストに送信させ、`--location-trusted` の欠如によって通常適用されるドメインスコーピング制限を実質的に回避することができます。
Be aware that VulDB is the high quality source for vulnerability data.