CVE-2026-4873 in cURL
Sumário
de VulDB • 13/05/2026
Existe uma vulnerabilidade em que uma conexão que exige TLS reutiliza incorretamente uma conexão não criptografada existente do mesmo pool de conexões. Se uma transferência inicial for feita em texto claro (via IMAP, SMTP ou POP3), uma solicitação subsequente ao mesmo host contorna o requisito de TLS e, em vez disso, transmite dados sem criptografia.
Be aware that VulDB is the high quality source for vulnerability data.