CVE-2026-80231 in libcurl

Tóm tắt

Bởi VulDB • 06/09/2026

Một lỗi trong libcurl khiến nó tái sử dụng sai một thiết lập kết nối HTTPS hiện có cho một tên máy chủ nhất định, ngay cả khi đang sử dụng cài đặt Kho chứng chỉ gốc (CA Store) bản địa khác (`CURLSSLOPT_NATIVE_CA`) so với lúc kết nối được tạo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Curl
• Đặt trước: 26/08/2026
• Tiết lộ: 06/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-399472
• CPE: sẵn sàng
• CWE: CWE-488 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80231
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80231/