CVE-2026-8927
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece libcurl powoduje wyciek nagłówka autoryzacji proxy między żądaniami. Gdy uchwyt libcurl jest ponownie używany do sekwencyjnych transferów z konfiguracją proxy opartą na zmiennych środowiskowych, stan uwierzytelnienia proxy nie jest czyszczony między żądaniami. W rezultacie nagłówek `Proxy-Authorization:` przeznaczony dla jednego proxy może zostać wysłany do innego.
Ocena ryzyka
Organizacja narażona jest na wyciek danych uwierzytelniających do proxy, co może umożliwić nieautoryzowany dostęp do zasobów sieciowych lub ataki typu man-in-the-middle. Atakujący kontrolujący drugie proxy może przechwycić poświadczenia przeznaczone dla pierwszego proxy.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libcurl do wersji, w której usunięto tę podatność. Do czasu aktualizacji zaleca się unikanie ponownego używania uchwytów libcurl z różnymi konfiguracjami proxy lub ręczne czyszczenie stanu autoryzacji między żądaniami.
Oryginalny opis (angielski, źródło NVD)
When reusing a libcurl handle for sequential transfers driven by environment-variable proxy configuration, libcurl fails to clear the proxy authentication state between requests. Specifically, if the initial transfer authenticates against `proxyA` using Digest auth, a subsequent transfer routed through `proxyB` erroneously leaks the `Proxy-Authorization:` header intended solely for `proxyA`.