CVE-2026-94265 in curl
Сводка
по VulDB • 21.10.2026
При обработке HTTP-перенаправления на URL, содержащий userinfo (компонент `username:password`), curl может ошибочно сохранять и повторно передавать состояние аутентификации HTTP Negotiate исходного хоста. В результате злоумышленник, управляющий вредоносным сервером, может инициировать перенаправление с произвольными данными userinfo, чтобы заставить curl отправить свежесгенерированный Kerberos-билет — созданный с использованием текущего контекста безопасности (ambient identity) клиентского процесса — на недоверенный сторонний хост. Это позволяет эффективно обойти ограничения доменной изоляции, которые обычно обеспечиваются отсутствием флага `--location-trusted`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.