CVE-2026-92390 in curl
요약
\~에 의해 VulDB • 2026. 10. 20.
`--remote-header-name`(`-J`) 옵션으로 실행할 때, curl은 중간 103 Early Hints 응답이 최종 HTTP 응답에 선행하거나 `--etag-save` 모드에서 `ETag` 헤더가 `Content-Disposition` 전에 처리되는 경우, 문서화된 anti-clobbering(중복 방지) 보호 기능을 유지하지 못합니다. 이 결함으로 인해 `-J`(덮어쓰기 금지) 제약 조건이 존재하더라도 HTTP(S) 서버는 `Content-Disposition` 헤더에 지정된 기존 로컬 파일을 덮어쓸 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.