Skip to content
OpenAdvisories
Medium WID-SEC-2026-0690 4 CVEs

cURL: Mehrere Schwachstellen

Published Mar 10, 2026 · Updated Nov 11, 2026 · Revision 30 · de

Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Meinberg Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: AIX Product: App Connect Enterprise Product: Avamar Product: Enterprise Linux Product: LANTIME Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: openSUSE Product: Rocky Linux Product: Secure Connect Gateway Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 4

  • High 7.5
    CVE-2026-3805 Public exploit

    use after free in SMB connection reuse

    When doing a second SMB request to the same host again, curl would wrongly use a data pointer pointing into already freed memory.

    curl curl curl curl Debian Ubuntu Alpine
  • Medium 6.5
    CVE-2026-1965

    bad reuse of HTTP Negotiate connection

    libcurl can in some circumstances reuse the wrong connection when asked to do an Negotiate-authenticated HTTP or HTTPS request. libcurl features a pool of recent connections so that subsequent requests can reuse an existing connection to avoid overhead. When …

    curl curl curl curl Debian Ubuntu Azure Linux Alpine
  • Medium 6.5
    CVE-2026-3784

    wrong proxy connection reuse with credentials

    curl would wrongly reuse an existing HTTP proxy connection doing CONNECT to a server, even if the new request uses different credentials for the HTTP proxy. The proper behavior is to create or use a separate connection.

    curl curl curl curl Debian Ubuntu Azure Linux Alpine
  • Medium 5.3
    CVE-2026-3783

    token leak with redirect and netrc

    When an OAuth2 bearer token is used for an HTTP(S) transfer, and that transfer performs a redirect to a second URL, curl could leak that token to the second hostname under some circumstances. If the hostname that the first request is redirected to has informa…

    curl curl curl curl Debian Ubuntu Azure Linux Alpine

Revision history

  1. #30

    Neue Updates von Gentoo aufgenommen

  2. #29

    Neue Updates von Red Hat aufgenommen

  3. #28

    Neue Updates von Red Hat aufgenommen

  4. #27

    Neue Updates von Red Hat aufgenommen

  5. #26

    Neue Updates von Red Hat aufgenommen

  6. #25

    Neue Updates von Red Hat aufgenommen

  7. #24

    Neue Updates von IBM aufgenommen

  8. #23

    Neue Updates von Dell aufgenommen

  9. #22

    Neue Updates von Dell und Red Hat aufgenommen

  10. #21

    Neue Updates von Oracle Linux aufgenommen

  11. #20

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  12. #19

    Neue Updates von Red Hat aufgenommen

  13. #18

    Neue Updates von IBM aufgenommen

  14. #17

    Neue Updates von IBM aufgenommen

  15. #16

    Neue Updates von SUSE aufgenommen

  16. #15

    Neue Updates von SUSE aufgenommen

  17. #14

    Neue Updates von SUSE aufgenommen

  18. #13

    Neue Updates von Fedora aufgenommen

  19. #12

    Neue Updates von Fedora aufgenommen

  20. #11

    Neue Updates von Fedora aufgenommen

  21. #10

    Neue Updates von SUSE aufgenommen

  22. #9

    Neue Updates von openSUSE aufgenommen

  23. #8

    Neue Updates von SUSE aufgenommen

  24. #7

    Neue Updates von SUSE aufgenommen

  25. #6

    Neue Updates von openSUSE und SUSE aufgenommen

References