CVE-2026-11856
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece libcurl powoduje, że przy ponownym użyciu uchwytu do transferów HTTP z uwierzytelnianiem Digest, nagłówek Authorization przeznaczony dla pierwotnego hosta jest błędnie przekazywany do innego hosta.
Ocena ryzyka
Organizacja ryzykuje wyciekiem danych uwierzytelniających do nieuprawnionego serwera, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki libcurl do wersji zawierającej poprawkę oraz unikanie ponownego użycia uchwytów między różnymi hostami z uwierzytelnianiem Digest.
Oryginalny opis (angielski, źródło NVD)
Successfully using libcurl to do a transfer to a specific HTTP origin (`hostA`) with **Digest** authentication and then changing the origin to a different one (`hostB`) for a second transfer, reusing the same handle, makes libcurl wrongly pass on the `Authorization:` header field meant for `hostA`, to `hostB`.