CVE-2026-11856
highPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.007 · 53. PerzentilDEEUFRUSEPSS · bewertet 2026-10-27
Successfully using libcurl to do a transfer to a specific HTTP origin (`hostA`) with **Digest** authentication and then changing the origin to a different one (`hostB`) for a second transfer, reusing the same handle, makes libcurl wrongly pass on the `Authorization:` header field meant for `hostA`, to `hostB`.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenRTU500 series CMU Firmwarecisa_csaf_ot
Update to CMU Firmware version 13.9.1
- MitigationRTU500 series CMU Firmwarecisa_csaf_ot
Follow general mitigation factors/workarounds
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.1–9.8
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (195)
Betroffene Produkte und Versionsbereiche.
- Hitachi Energy RTU500 series CMU Firmware≤ vers:RTU500_series_CMU_Firmware/>=13.5.1|<=13.5.4cisa_csaf_otUS
- Hitachi Energy RTU500 series CMU Firmware≤ vers:RTU500_series_CMU_Firmware/>=13.6.1|<=13.6.3cisa_csaf_otUS
Advisories (5)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2026-2052cURL: Mehrere SchwachstellenDeutsch2026-06-23csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand oder eine Speicherbeschädigung zu verursachen.
- ICSA-26-293-05Hitachi Energy RTU500 Product2026-09-01icsa · cisa_csaf_otUS
Hitachi Energy is aware of vulnerabilities that affect RTU500 product versions listed in this document. These vulnerabilities if exploited can have impact on confidentiality, integrity and availability of the product. Please refer to the Recommended Immediate Actions for information about the mitigation/remediation.
- CERTFR-2026-AVI-1351Multiples vulnérabilités dans Oracle MySQLFrançais2026-10-21vendor · certfrFR
- CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR
- CURL-CVE-2026-11856cross-origin Digest auth state leak2026-06-24vendor · osvUS
Successfully using libcurl to do a transfer to a specific HTTP origin (`hostA`) with **Digest** authentication and then changing the origin to a different one (`hostB`) for a second transfer, reusing the same handle, makes libcurl wrongly pass on the `Authorization:` header field meant for `hostA`, to `hostB`.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- https://curl.se/docs/CVE-2026-11856.htmlcnnvd
- https://curl.se/docs/CVE-2026-11856.jsoncnnvd
- https://hackerone.com/reports/3793260cnnvd
- https://curl.se/docs/CVE-2026-11856.htmlenisa_euvd
- https://curl.se/docs/CVE-2026-11856.jsonenisa_euvd
- https://hackerone.com/reports/3793260enisa_euvd
- https://curl.se/docs/CVE-2026-11856.htmlPatchVendor Advisorynvd
- https://curl.se/docs/CVE-2026-11856.jsonVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan