CVE-2026-8286

8.1 Élevée

Publiée le 03/07/2026 à 09:16 · Modifiée le 15/09/2026 à 09:16 · Modifiée · Source : 2499f714-1537-4658-8207-48ae4bb9eae9

Description

A vulnerability exists where a new transfer that uses STARTTLS to upgrade the connection might reuse an existing live connection even though the TLS configuration mismatches so it should not.

Traduire en français

Produits concernés

curl
Haxx curl

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-295

Références

https://curl.se/docs/CVE-2026-8286.html PatchVendor Advisory
https://curl.se/docs/CVE-2026-8286.json Vendor Advisory
https://hackerone.com/reports/3718195 ExploitIssue TrackingThird Party Advisory
https://hackerone.com/reports/3718195 ExploitIssue TrackingThird Party Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories