CVE-2026-87863 in curl
Sumário
de VulDB • 20/10/2026
Uma origem HTTPS autenticada pode fornecer um valor `max-age` HSTS que o analisador aceita, mas a serialização temporal falha posteriormente no processamento. Em sistemas de 64 bits, valores extremos de max-age calculam uma expiração absoluta dentro dos limites padrão do inteiro de tempo, excedendo os limites da estrutura de tempo calendário. Durante as gravações em cache, o arquivo HSTS original é truncado antes de escrever um substituto temporário; quando a serialização falha, o arquivo temporário é excluído, deixando um cache vazio ou parcial. Como o erro de salvamento é ignorado silenciosamente durante a limpeza, o curl encerra com sucesso apesar da perda de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.