Aller au contenu
en Se connecter
8.1 Élevée

CVE-2026-107929 When `CURLOPT_INTERFACE` (or the command line tool's `--interface` option) is set with one of the documented prefixes…

Description

When `CURLOPT_INTERFACE` (or the command line tool's `--interface` option) is set with one of the documented prefixes (`if!`, `host!`, `ifhost!`), that binding is not part of the connection reuse key, so a later transfer asking for a different source can silently reuse an existing connection and go out from the earlier transfer's source address

Produits et versions touchés

Produit Versions touchées Corrigé en
curl 8.22.0 Pas de correctif indiqué
curl 8.21.0 Pas de correctif indiqué
curl 8.20.0 Pas de correctif indiqué
curl 8.19.0 Pas de correctif indiqué
curl 8.18.0 Pas de correctif indiqué
curl 8.17.0 Pas de correctif indiqué
curl 8.16.0 Pas de correctif indiqué
curl 8.15.0 Pas de correctif indiqué
curl 8.14 8.14.0 → 8.14.1 Pas de correctif indiqué
Afficher les 5 autres branches
Produit Versions touchées Corrigé en
curl 8.13.0 Pas de correctif indiqué
curl 8.12 8.12.0 → 8.12.1 Pas de correctif indiqué
curl 8.11 8.11.0 → 8.11.1 Pas de correctif indiqué
curl 8.10 8.10.0 → 8.10.1 Pas de correctif indiqué
curl 8.9 8.9.0 → 8.9.1 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de curl

Les 98 CVE de curl →
CVE-2026-107928 When curl is built with GnuTLS, a malicious WebSocket server can make curl send memory past its send buffer 8.1 Élevée CVE-2026-94266 libcurl could accidentally return a URL for `curl_easy_getinfo()`'s `CURLINFO_EFFECTIVE_URL` option containing… 7.5 Élevée CVE-2026-94265 When processing an HTTP redirect to a URL containing userinfo (a `username:password` component), curl might… 9.1 Critique CVE-2026-92391 A deeply nested multipart MIME structure constructed via the public API causes a stack overflow in libcurl during normal… 7.5 Élevée
Suivre cette CVE