Logo
Retour à la veille

CVE-2026-19931

Publié : 6 septembre 2026
Modifié : 6 septembre 2026
Lien officiel NVD

Description détaillée

A flaw in libcurl makes it wrongly reuse an HTTP connection setup for a given hostname using Negotiate authentication, when the initial request is done using empty credentials. This can make user B's request get sent over user A's previously authenticated connection.

Références et Patchs

https://curl.se/docs/CVE-2026-19931.htmlhttps://curl.se/docs/CVE-2026-19931.jsonhttps://hackerone.com/reports/3923520

Dernières Vulnérabilités

CVE-2026-84820

Unauthenticated Cross Site Scripting (XSS) in Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 2.0.17 versions.

VOIR DÉTAILS

CVE-2026-84818

Unauthenticated Cross Site Scripting (XSS) in Open User Map <= 1.4.50 versions.

VOIR DÉTAILS

CVE-2026-84817

Unauthenticated Cross Site Scripting (XSS) in JetFormBuilder <= 3.6.5.1 versions.

VOIR DÉTAILS