CVE-2026-86413
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.3%
- CWE
- CWE-201
- KEV Durumu
- Hayır
Yayım tarihi: 20 Ekim 2026
Bir *ortam kullanıcıyı* ilk aktarımda Negotiate kimlik doğrulaması kullanarak ve yönlendirmeleri takip etmek istendiğinde, curl yönlendirme istendiğinde kimlik bilgileri ayrıntılarını ilişkisiz ikinci bir kökenliğe geçirebilirdi.
Orijinal açıklama (İngilizce)
When using an *ambient user* in a first transfer doing Negotiate authentication and asked to follow redirects, curl could pass on its credential details to an unrelated second origin when asked to redirect there.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.