CERT24CVE-2026-94266 — утечка пароля в CURLINFO_EFFECTIVE_URLLoading data…

CVE-2026-94266 — утечка пароля в CURLINFO_EFFECTIVE_URL

libcurl может случайно вернуть через параметр CURLINFO_EFFECTIVE_URL функции curl_easy_getinfo() URL, содержащий учётные данные, хотя ни URL, переданный libcurl, ни URL после перенаправления их не содержали.

← Back to intelligence

CVE-2026-94266 — утечка пароля в CURLINFO_EFFECTIVE_URL

libcurl может случайно вернуть через параметр CURLINFO_EFFECTIVE_URL функции curl_easy_getinfo() URL, содержащий учётные данные, хотя ни URL, переданный libcurl, ни URL после перенаправления их не содержали.