CVE-2026-8932
highPriorität · verfolgen · 10EPSS 0.004 · 34. PerzentilExploit · PoCDEEUFRUSEPSS · bewertet 2026-10-27
libcurl would reuse a previously created connection even when some mTLS config related option had been changed that should have prohibited reuse. libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse if one of them matches the setup. However, some TLS settings related to client certificates were left out from the configuration match checks, making them match too easily. In particular options related to the private key.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenRTU500 series CMU Firmwarecisa_csaf_ot
Update to CMU Firmware version 13.9.1
- MitigationRTU500 series CMU Firmwarecisa_csaf_ot
Follow general mitigation factors/workarounds
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (2)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- 0xBlackash/CVE-2026-8932CVE-2026-8932PoC · poc_in_github
betroffene Produkte (218)
Betroffene Produkte und Versionsbereiche.
Advisories (6)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2026-2065cURL: Mehrere SchwachstellenDeutsch2026-06-24csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.
- ICSA-26-293-05Hitachi Energy RTU500 Product2026-09-01icsa · cisa_csaf_otUS
Hitachi Energy is aware of vulnerabilities that affect RTU500 product versions listed in this document. These vulnerabilities if exploited can have impact on confidentiality, integrity and availability of the product. Please refer to the Recommended Immediate Actions for information about the mitigation/remediation.
- CERTFR-2026-AVI-1351Multiples vulnérabilités dans Oracle MySQLFrançais2026-10-21vendor · certfrFR
- CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR
- CERTFR-2026-AVI-1390Multiples vulnérabilités dans Tenable Network MonitorFrançais2026-10-27vendor · certfrFR
- CURL-CVE-2026-8932incomplete mTLS config matching in conn reuse2026-06-24vendor · osvUS
libcurl would reuse a previously created connection even when some mTLS config related option had been changed that should have prohibited reuse. libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse if one of them matches the setup. However, some TLS settings related to client certificates were left out from the configuration match checks, making them match too easily. In particular options related to the private key.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- https://curl.se/docs/CVE-2026-8932.htmlcnnvd
- https://curl.se/docs/CVE-2026-8932.jsoncnnvd
- https://hackerone.com/reports/3733910cnnvd
- https://curl.se/docs/CVE-2026-8932.htmlenisa_euvd
- https://curl.se/docs/CVE-2026-8932.jsonenisa_euvd
- https://hackerone.com/reports/3733910enisa_euvd
- https://curl.se/docs/CVE-2026-8932.htmlPatchVendor Advisorynvd
- https://curl.se/docs/CVE-2026-8932.jsonVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan