PT-2026-51755 · Git · Curl
Publicado
2026-06-24
·
Atualizado
2026-06-24
·
CVE-2026-9546
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
A vulnerability in libcurl caused the HTTP
Referer: header to persist even
when explicitly cleared. While the documentation states that passing NULL to
CURLOPT REFERER suppresses the header, the option failed to clear the
internal state. As a result, the previous referrer string was erroneously
reused and sent in subsequent requests, potentially leaking sensitive
information to unintended servers.Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Curl