curl libcurl até 8.20.0 Autenticação fraca

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
3.7	$0-$5k	0.83

Sumárioinformação

Uma vulnerabilidade foi encontrada em curl libcurl. Foi classificada como problemático. A função afetada é desconhecida. A manipulação com uma entrada desconhecida leva a Autenticação fraca. Esta vulnerabilidade está registrada como CVE-2026-11856. É possível lançar o ataque remotamente. Nenhum exploit está disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em curl libcurl. Foi classificada como problemático. A função afetada é desconhecida. A manipulação com uma entrada desconhecida leva a Autenticação fraca. Usar CWE para declarar o problema leva a CWE-294. A fraqueza foi publicada por Jjchuck. O boletim está compartilhado para download em curl.se.

Esta vulnerabilidade está registrada como CVE-2026-11856. O CVE foi atribuído em 10/06/2026. É possível lançar o ataque remotamente. Detalhes técnicos não estão disponíveis. O ataque exige um nível de complexidade elevado. A explorabilidade é considerada difícil. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK declara a técnica de ataque como T1040.

É declarado como não definido.

Afetado

• Red Hat Enterprise Linux
• Ubuntu Linux
• Open Source cURL

Produtoinformação

Tipo

• Network Utility Software

Fabricante

• curl

Nome

• libcurl

Versão

• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 7.7
• 7.8
• 7.9
• 7.10
• 7.10.0
• 7.10.1
• 7.10.2
• 7.10.3
• 7.10.4
• 7.10.5
• 7.10.6
• 7.10.7
• 7.10.8
• 7.11
• 7.11.0
• 7.11.1
• 7.11.2
• 7.12
• 7.12.0
• 7.12.1
• 7.12.2
• 7.12.3
• 7.13
• 7.13.0
• 7.13.1
• 7.13.2
• 7.14
• 7.14.0
• 7.14.1
• 7.15
• 7.15.0
• 7.15.1
• 7.15.2
• 7.15.3
• 7.15.4
• 7.15.5
• 7.16
• 7.16.0
• 7.16.1
• 7.16.2
• 7.16.3
• 7.16.4
• 7.17
• 7.17.0
• 7.17.1
• 7.18
• 7.18.0
• 7.18.1
• 7.18.2
• 7.19
• 7.19.0
• 7.19.1
• 7.19.2
• 7.19.3
• 7.19.4
• 7.19.5
• 7.19.6
• 7.19.7
• 7.20
• 7.20.0
• 7.20.1
• 7.21
• 7.21.0
• 7.21.1
• 7.21.2
• 7.21.3
• 7.21.4
• 7.21.5
• 7.21.6
• 7.21.7
• 7.22
• 7.22.0
• 7.23
• 7.23.0
• 7.23.1
• 7.24
• 7.24.0
• 7.25
• 7.25.0
• 7.26
• 7.26.0
• 7.27
• 7.27.0
• 7.28
• 7.28.0
• 7.28.1
• 7.29
• 7.29.0
• 7.30
• 7.30.0
• 7.31
• 7.31.0
• 7.32
• 7.32.0
• 7.33
• 7.33.0
• 7.34
• 7.34.0
• 7.35
• 7.35.0
• 7.36
• 7.36.0
• 7.37
• 7.37.0
• 7.37.1
• 7.38
• 7.38.0
• 7.39
• 7.39.0
• 7.40
• 7.40.0
• 7.41
• 7.41.0
• 7.42
• 7.42.0
• 7.42.1
• 7.43
• 7.43.0
• 7.44
• 7.44.0
• 7.45
• 7.45.0
• 7.46
• 7.46.0
• 7.47
• 7.47.0
• 7.47.1
• 7.48
• 7.48.0
• 7.49
• 7.49.0
• 7.49.1
• 7.50
• 7.50.0
• 7.50.1
• 7.50.2
• 7.50.3
• 7.51
• 7.51.0
• 7.52
• 7.52.0
• 7.52.1
• 7.53
• 7.53.0
• 7.53.1
• 7.54
• 7.54.0
• 7.54.1
• 7.55
• 7.55.0
• 7.55.1
• 7.56
• 7.56.0
• 7.56.1
• 7.57
• 7.57.0
• 7.58
• 7.58.0
• 7.59
• 7.59.0
• 7.60
• 7.60.0
• 7.61
• 7.61.0
• 7.61.1
• 7.62
• 7.62.0
• 7.63
• 7.63.0
• 7.64
• 7.64.0
• 7.64.1
• 7.65
• 7.65.0
• 7.65.1
• 7.65.2
• 7.65.3
• 7.66
• 7.66.0
• 7.67
• 7.67.0
• 7.68
• 7.68.0
• 7.69
• 7.69.0
• 7.69.1
• 7.70
• 7.70.0
• 7.71
• 7.71.0
• 7.71.1
• 7.72
• 7.72.0
• 7.73
• 7.73.0
• 7.74
• 7.74.0
• 7.75
• 7.75.0
• 7.76
• 7.76.0
• 7.76.1
• 7.77
• 7.77.0
• 7.78
• 7.78.0
• 7.79
• 7.79.0
• 7.79.1
• 7.80
• 7.80.0
• 7.81
• 7.81.0
• 7.82
• 7.82.0
• 7.83
• 7.83.0
• 7.83.1
• 7.84
• 7.84.0
• 7.85
• 7.85.0
• 7.86
• 7.86.0
• 7.87
• 7.87.0
• 7.88.0
• 7.88.1
• 8.0
• 8.0.0
• 8.0.1
• 8.1
• 8.1.0
• 8.1.1
• 8.1.2
• 8.2
• 8.2.0
• 8.2.1
• 8.3
• 8.3.0
• 8.4
• 8.4.0
• 8.5
• 8.5.0
• 8.6
• 8.6.0
• 8.7
• 8.7.0
• 8.7.1
• 8.8
• 8.8.0
• 8.9
• 8.9.0
• 8.9.1
• 8.10
• 8.10.0
• 8.10.1
• 8.11
• 8.11.0
• 8.11.1
• 8.12
• 8.12.0
• 8.12.1
• 8.13
• 8.13.0
• 8.14
• 8.14.0
• 8.14.1
• 8.15
• 8.15.0
• 8.16
• 8.16.0
• 8.17
• 8.17.0
• 8.18
• 8.18.0
• 8.19
• 8.19.0
• 8.20.0

Licença

• código aberto

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 3.7
VulDB Meta Pontuação Temporária: 3.7

VulDB Pontuação Base: 3.7
VulDB Pontuação Temporária: 3.7
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-294 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔒

Linha do tempoinformação

10/06/2026 CVE atribuído
03/07/2026 +23 dias Aviso publicado
03/07/2026 +0 dias Entrada VulDB criada
03/07/2026 +0 dias Última atualização da VulDB

Fontesinformação

Aconselhamento: curl.se
Pessoa: Jjchuck
Estado: Confirmado

CVE: CVE-2026-11856 (🔒)
GCVE (CVE): GCVE-0-2026-11856
GCVE (VulDB): GCVE-100-376067
CERT Bund: WID-SEC-2026-2052 - cURL: Mehrere Schwachstellen

Entradainformação

Criado: 03/07/2026 08h56
Atualizado: 03/07/2026 17h17
Ajustamentos: 03/07/2026 08h56 (54), 03/07/2026 17h17 (7)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Might our Artificial Intelligence support you?

Check our Alexa App!