CVE-2026-86414

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.3%
CWE: CWE-201
KEV Durumu: Hayır

Yayım tarihi: 20 Ekim 2026

Bir HTTP proxy'si, libcurl'i `CONNECT` tünel isteğine 407 `Proxy-Authenticate:` yerine 401 `WWW-Authenticate:` ile cevap vererek, kökenin kimlik bilgilerini (Temel parola veya bir Negotiate/Kerberos bileti) proxy'ye kendisi göndermesine kandırmak için bir yol bulabilir.

Orijinal açıklama (İngilizce)

An HTTP proxy can trick libcurl into sending the origin's credentials (Basic password, or a Negotiate/Kerberos ticket) to the proxy itself, by answering the `CONNECT` tunnel request with 401 `WWW-Authenticate:` instead of the expected 407 `Proxy-Authenticate:`.

Referanslar

https://curl.se/docs/CVE-2026-86414.html
https://curl.se/docs/CVE-2026-86414.json
https://hackerone.com/reports/3993566
https://hackerone.com/reports/3993566

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.