Skip to content
OpenAdvisories
Medium WID-SEC-2026-2065 8 CVEs

cURL: Mehrere Schwachstellen

Published Jun 24, 2026 · Updated Nov 12, 2026 · Revision 50 · de

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Meinberg Vendor: Microsoft Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Splunk Vendor: SUSE Vendor: Ubuntu Product: AIX Product: App Connect Enterprise Product: Azure Linux Product: Enterprise Product: Enterprise Linux Product: JBoss Core Services Product: LANTIME Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: MQ Product: Rocky Linux +1 more

Summary

Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 8

  • Critical 9.8
    CVE-2026-8925

    SASL double-free

    The curl logic that works with SASL authentication could end up cleaning up the GSASL context *twice* without clearing the pointer in between, making it `free()` the same pointer twice.

    curl curl curl curl Debian Ubuntu Alpine
  • Critical 9.8
    CVE-2026-9079

    stale proxy password leak

    libcurl had a flaw that when instructed to clear proxy authentication credentials which made it not do so, leaving the old credentials around to get used for subsequent transfers that should not know nor use them.

    curl curl curl curl Debian Ubuntu Azure Linux Alpine
  • Critical 9.1
    CVE-2026-8924

    trailing dot domain super cookie

    A flaw in curl’s cookie parsing logic allows a malicious HTTP server to set "super cookies" that bypass the Public Suffix List check. This enables an attacker-controlled origin to inject cookies that curl subsequently scopes and transmits to unrelated third-p…

    curl curl curl curl Debian Ubuntu Azure Linux Alpine
  • Critical 9.1
    CVE-2026-8926

    password leak with netrc and user in URL

    When asking curl to use a `.netrc` file to find credentials and at the same time specifying a URL with a username (without a password), like `https://user@example.com/`, curl could wrongly get and use the password for *another* user set in the `.netrc` file f…

    curl curl curl curl Debian Ubuntu Azure Linux Alpine
  • Critical 9.1
    CVE-2026-8927

    env-set cross-proxy Digest auth state leak

    When reusing a libcurl handle for sequential transfers driven by environment-variable proxy configuration, libcurl fails to clear the proxy authentication state between requests. Specifically, if the initial transfer authenticates against `proxyA` using Diges…

    curl curl curl curl Debian Ubuntu Azure Linux Alpine
  • High 8.1
    CVE-2026-8286

    wrong STARTTLS connection reuse

    A vulnerability exists where a new transfer that uses STARTTLS to upgrade the connection might reuse an existing live connection even though the TLS configuration mismatches so it should not.

    curl curl curl curl Debian Ubuntu Azure Linux Alpine
  • High 7.5
    CVE-2026-8932 Public exploit

    incomplete mTLS config matching in conn reuse

    libcurl would reuse a previously created connection even when some mTLS config related option had been changed that should have prohibited reuse. libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse if one of them m…

    curl curl curl curl Debian Ubuntu Azure Linux Alpine
  • Medium 6.5
    CVE-2026-8458

    wrong reuse for different services

    libcurl might in some circumstances reuse the wrong connection when asked to do Negotiate-authenticated ones, even when they are set to use different "services". libcurl features a pool of recent connections so that subsequent requests can reuse an existing c…

    curl curl curl curl Debian Ubuntu Azure Linux Alpine

Revision history

  1. #50

    Neue Updates von Red Hat aufgenommen

  2. #49

    Neue Updates von Gentoo aufgenommen

  3. #48

    Neue Updates von Red Hat aufgenommen

  4. #47

    Neue Updates von IBM aufgenommen

  5. #46

    Neue Updates von Red Hat aufgenommen

  6. #45

    Neue Updates von Red Hat aufgenommen

  7. #44

    Neue Updates von SUSE und Red Hat aufgenommen

  8. #43

    Neue Updates von Rocky Enterprise Software Foundation, SUSE und Red Hat aufgenommen

  9. #42

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  10. #41

    Neue Updates von Red Hat aufgenommen

  11. #40

    Neue Updates von Fedora aufgenommen

  12. #39

    Neue Updates von Red Hat aufgenommen

  13. #38

    Neue Updates von Rocky Enterprise Software Foundation, Oracle Linux und Debian aufgenommen

  14. #37

    Neue Updates von Red Hat und Fedora aufgenommen

  15. #36

    Neue Updates von Red Hat aufgenommen

  16. #35

    Neue Updates von Splunk-SVD aufgenommen

  17. #34

    Neue Updates von Red Hat, Ubuntu und Amazon aufgenommen

  18. #33

    Neue Updates von Oracle Linux aufgenommen

  19. #32

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  20. #31

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  21. #30

    PoC für CVE-2026-8932 aufgenommen

  22. #29

    Neue Updates von SUSE aufgenommen

  23. #28

    Neue Updates von SUSE aufgenommen

  24. #27

    Neue Updates von SUSE aufgenommen

  25. #26

    Neue Updates von Ubuntu aufgenommen

References