p PatchFirst

ALPINE-CVE-2026-86413

ALPINE-CVE-2026-86413

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When using an *ambient user* in a first transfer doing Negotiate authentication and asked to follow redirects, curl could pass on its credential details to an unrelated second origin when asked to redirect there.

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • curl Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.23.0-r0

    Обновитесь до 8.23.0-r0

  • curl Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.23.0-r0

    Обновитесь до 8.23.0-r0

Первоисточники

Проверьте свой сервер →