CVE-2026-9079
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.6%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-9079 betrifft libcurl und ist eine Schwachstelle, bei der Proxy-Authentifizierungsdaten nicht korrekt gelöscht werden. Dies führt dazu, dass alte Anmeldeinformationen für nachfolgende Übertragungen verwendet werden, die diese nicht kennen oder nutzen sollten. Die potenzielle Auswirkung ist die unbeabsichtigte Offenlegung von Authentifizierungsdaten an unautorisierte Ziele.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
libcurl had a flaw that when instructed to clear proxy authentication credentials which made it not do so, leaving the old credentials around to get used for subsequent transfers that should not know nor use them.
Betroffene Produkte
- cpe:2.3:a:haxx:curl:*:*:*:*:*:*:*:*