PT-2026-35897 · Curl · Curl

Carlos Carrillo + 1 · Publicado 2026-04-29 · Atualizado 2026-05-13 · CVE-2026-7009

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Descrição Ao usar a extensão TLS Certificate Status Request, comumente conhecida como OCSP stapling, para verificar a validade do certificado do servidor, o software não detecta problemas de OCSP e trata a resposta incorretamente como válida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2026-7009

RHSA-2026:19106

Produtos afetados

Curl

Referências · 15

• 🔥 https://hackerone.com/reports/3694390 · Exploit
• https://curl.se/docs/CVE-2026-7009.html · Aviso do Fabricante
• https://t.me/CVEtracker/53636 · Publicação no Telegram
• https://osv.dev/vulnerability/CURL-CVE-2026-7009 · Aviso do Fabricante
• https://curl.se/docs/CVE-2026-7009.json · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2026-7009 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-7009 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-7009 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-7009 · Nota de Segurança
• http://openwall.com/lists/oss-security/2026/04/29/12 · Correção
• https://twitter.com/kusanagi_saya/status/2053677034485010471 · Publicação no Twitter
• https://security.alpinelinux.org/vuln/CVE-2026-7009 · Nota
• https://twitter.com/h1Disclosed/status/2050472479542616283 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2049485763729842406 · Publicação no Twitter
• https://twitter.com/oss_security/status/2049703279857221758 · Publicação no Twitter