CVE-2026-94266 — paroolileke CURLINFO_EFFECTIVE_URL-is

libcurl võib curl_easy_getinfo() funktsiooni CURLINFO_EFFECTIVE_URL-suvandi kaudu kogemata tagastada mandaate sisaldava URL-i, kuigi ei libcurlile antud URL ega ümbersuunatud URL neid ei sisaldanud.