CVE-2026-80231 in libcurl

Sumário

de VulDB • 06/09/2026

Uma falha no libcurl faz com que ele reutilize incorretamente uma configuração de conexão HTTPS existente para um determinado nome de host, mesmo ao usar uma configuração diferente do Native CA Store (`CURLSSLOPT_NATIVE_CA`) em relação àquela utilizada quando a conexão foi criada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Curl
• Reservar: 26/08/2026
• Divulgação: 06/09/2026
• Moderação: aceite
• Entrada: VDB-399472
• CPE: pronto
• CWE: CWE-488 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80231
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80231/