p PatchFirst

CVE-2026-3784

CVE-2026-3784 · wrong proxy connection reuse with credentials

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

curl would wrongly reuse an existing HTTP proxy connection doing CONNECT to a server, even if the new request uses different credentials for the HTTP proxy. The proper behavior is to create or use a separate connection.

CVSS 6.5 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • curl

    Softwareversionen
    • ≥ 7.7.0, < 8.14.2: Betroffen (semver)
    • ≥ 8.15.0, < 8.16.1: Betroffen (semver)
    • ≥ 8.17.0, < 8.19.0: Betroffen (semver)

    Auf 8.14.2 aktualisieren; Auf 8.16.1 aktualisieren; Auf 8.19.0 aktualisieren

  • curl

    Softwareversionen
    • ≥ a1d6ad26100bc493c7b04f1301b1634b7f5aa8b4, < 5f13a7645e565c5c1a06f3ef86e97afb856fb364: Betroffen (git)

    Keine Korrektur veröffentlicht

  • curl

    Softwareversionen
    • 8.18.0: Betroffen
    • 8.17.0: Betroffen
    • 8.16.0: Betroffen
    • 8.15.0: Betroffen
    • 8.14.1: Betroffen
    • 8.14.0: Betroffen
    • 8.13.0: Betroffen
    • 8.12.1: Betroffen
    • 8.12.0: Betroffen
    • 8.11.1: Betroffen
    • 8.11.0: Betroffen
    • 8.10.1: Betroffen
    • 8.10.0: Betroffen
    • 8.9.1: Betroffen
    • 8.9.0: Betroffen
    • 8.8.0: Betroffen
    • 8.7.1: Betroffen
    • 8.7.0: Betroffen
    • 8.6.0: Betroffen
    • 8.5.0: Betroffen
    • 8.4.0: Betroffen
    • 8.3.0: Betroffen
    • 8.2.1: Betroffen
    • 8.2.0: Betroffen
    • 8.1.2: Betroffen
    • 8.1.1: Betroffen
    • 8.1.0: Betroffen
    • 8.0.1: Betroffen
    • 8.0.0: Betroffen
    • 7.88.1: Betroffen
    • 7.88.0: Betroffen
    • 7.87.0: Betroffen
    • 7.86.0: Betroffen
    • 7.85.0: Betroffen
    • 7.84.0: Betroffen
    • 7.83.1: Betroffen
    • 7.83.0: Betroffen
    • 7.82.0: Betroffen
    • 7.81.0: Betroffen
    • 7.80.0: Betroffen
    • 7.79.1: Betroffen
    • 7.79.0: Betroffen
    • 7.78.0: Betroffen
    • 7.77.0: Betroffen
    • 7.76.1: Betroffen
    • 7.76.0: Betroffen
    • 7.75.0: Betroffen
    • 7.74.0: Betroffen
    • 7.73.0: Betroffen
    • 7.72.0: Betroffen
    • 7.71.1: Betroffen
    • 7.71.0: Betroffen
    • 7.70.0: Betroffen
    • 7.69.1: Betroffen
    • 7.69.0: Betroffen
    • 7.68.0: Betroffen
    • 7.67.0: Betroffen
    • 7.66.0: Betroffen
    • 7.65.3: Betroffen
    • 7.65.2: Betroffen
    • 7.65.1: Betroffen
    • 7.65.0: Betroffen
    • 7.64.1: Betroffen
    • 7.64.0: Betroffen
    • 7.63.0: Betroffen
    • 7.62.0: Betroffen
    • 7.61.1: Betroffen
    • 7.61.0: Betroffen
    • 7.60.0: Betroffen
    • 7.59.0: Betroffen
    • 7.58.0: Betroffen
    • 7.57.0: Betroffen
    • 7.56.1: Betroffen
    • 7.56.0: Betroffen
    • 7.55.1: Betroffen
    • 7.55.0: Betroffen
    • 7.54.1: Betroffen
    • 7.54.0: Betroffen
    • 7.53.1: Betroffen
    • 7.53.0: Betroffen
    • 7.52.1: Betroffen
    • 7.52.0: Betroffen
    • 7.51.0: Betroffen
    • 7.50.3: Betroffen
    • 7.50.2: Betroffen
    • 7.50.1: Betroffen
    • 7.50.0: Betroffen
    • 7.49.1: Betroffen
    • 7.49.0: Betroffen
    • 7.48.0: Betroffen
    • 7.47.1: Betroffen
    • 7.47.0: Betroffen
    • 7.46.0: Betroffen
    • 7.45.0: Betroffen
    • 7.44.0: Betroffen
    • 7.43.0: Betroffen
    • 7.42.1: Betroffen
    • 7.42.0: Betroffen
    • 7.41.0: Betroffen
    • 7.40.0: Betroffen
    • 7.39.0: Betroffen
    • 7.38.0: Betroffen

    Keine Korrektur veröffentlicht

  • curl Debian:12

    Softwareversionen
    • 7.88.1-10
    • 7.88.1-10+deb12u1
    • 7.88.1-10+deb12u11
    • 7.88.1-10+deb12u12
    • 7.88.1-10+deb12u13
    • 7.88.1-10+deb12u14
    • 7.88.1-10+deb12u1~bpo11+1
    • 7.88.1-10+deb12u2
    • 7.88.1-10+deb12u3
    • 7.88.1-10+deb12u3~bpo11+1
    • 7.88.1-10+deb12u4
    • 7.88.1-10+deb12u5
    • 7.88.1-10+deb12u5~bpo11+1
    • 7.88.1-10+deb12u6
    • 7.88.1-10+deb12u6~bpo11+1
    • 7.88.1-10+deb12u7
    • 7.88.1-10+deb12u8
    • 7.88.1-10+deb12u9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.88.1-10+deb12u15

    Auf 7.88.1-10+deb12u15 aktualisieren

  • curl Debian:13

    Softwareversionen
    • 8.14.1-2
    • 8.14.1-2+deb13u1
    • 8.14.1-2+deb13u2
    • 8.14.1-2+deb13u2~bpo13+1
    • 8.14.1-2+deb13u3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.14.1-2+deb13u4

    Auf 8.14.1-2+deb13u4 aktualisieren

  • curl Debian:14

    Softwareversionen
    • 8.14.1-2
    • 8.14.1-2+exp1
    • 8.15.0-1
    • 8.15.0-1~bpo13+1
    • 8.15.0-1~exp1
    • 8.15.0~rc1-1exp1
    • 8.15.0~rc2-1~exp1
    • 8.15.0~rc3-1~exp1
    • 8.16.0-1
    • 8.16.0-1+exp1
    • 8.16.0-1~bpo13+1
    • 8.16.0-2
    • 8.16.0-3
    • 8.16.0-4
    • 8.16.0-4~bpo13+1
    • 8.16.0~rc1-1~exp1
    • 8.16.0~rc2-1
    • 8.16.0~rc2-2
    • 8.16.0~rc3-1
    • 8.17.0-1
    • 8.17.0-2
    • 8.17.0-3
    • 8.17.0~rc1-1~exp1
    • 8.17.0~rc2-1
    • 8.17.0~rc3-1
    • 8.18.0-1
    • 8.18.0-1~bpo13+1
    • 8.18.0-2
    • 8.18.0~rc1-1+exp1
    • 8.18.0~rc2-1
    • 8.18.0~rc3-1
    • 8.19.0-1~bpo13+1
    • 8.19.0~rc1-1~exp1
    • 8.19.0~rc2-1
    • 8.19.0~rc2-2
    • 8.19.0~rc3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.19.0-1

    Auf 8.19.0-1 aktualisieren

  • curl Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 7.55.1-1ubuntu2
    • 7.55.1-1ubuntu2.1
    • 7.57.0-1ubuntu1
    • 7.58.0-2ubuntu1
    • 7.58.0-2ubuntu2
    • 7.58.0-2ubuntu3
    • 7.58.0-2ubuntu3.1
    • 7.58.0-2ubuntu3.2
    • 7.58.0-2ubuntu3.3
    • 7.58.0-2ubuntu3.5
    • 7.58.0-2ubuntu3.6
    • 7.58.0-2ubuntu3.7
    • 7.58.0-2ubuntu3.8
    • 7.58.0-2ubuntu3.9
    • 7.58.0-2ubuntu3.10
    • 7.58.0-2ubuntu3.12
    • 7.58.0-2ubuntu3.13
    • 7.58.0-2ubuntu3.14
    • 7.58.0-2ubuntu3.15
    • 7.58.0-2ubuntu3.16
    • 7.58.0-2ubuntu3.17
    • 7.58.0-2ubuntu3.18
    • 7.58.0-2ubuntu3.19
    • 7.58.0-2ubuntu3.20
    • 7.58.0-2ubuntu3.21
    • 7.58.0-2ubuntu3.22
    • 7.58.0-2ubuntu3.23
    • 7.58.0-2ubuntu3.24
    • 7.58.0-2ubuntu3.24+esm1
    • 7.58.0-2ubuntu3.24+esm2
    • 7.58.0-2ubuntu3.24+esm3
    • 7.58.0-2ubuntu3.24+esm4
    • 7.58.0-2ubuntu3.24+esm5
    • 7.58.0-2ubuntu3.24+esm7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.58.0-2ubuntu3.24+esm8

    Auf 7.58.0-2ubuntu3.24+esm8 aktualisieren

  • curl Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 7.65.3-1ubuntu3
    • 7.65.3-1ubuntu4
    • 7.66.0-1ubuntu1
    • 7.67.0-2ubuntu1
    • 7.68.0-1ubuntu1
    • 7.68.0-1ubuntu2
    • 7.68.0-1ubuntu2.1
    • 7.68.0-1ubuntu2.2
    • 7.68.0-1ubuntu2.4
    • 7.68.0-1ubuntu2.5
    • 7.68.0-1ubuntu2.6
    • 7.68.0-1ubuntu2.7
    • 7.68.0-1ubuntu2.10
    • 7.68.0-1ubuntu2.11
    • 7.68.0-1ubuntu2.12
    • 7.68.0-1ubuntu2.13
    • 7.68.0-1ubuntu2.14
    • 7.68.0-1ubuntu2.15
    • 7.68.0-1ubuntu2.16
    • 7.68.0-1ubuntu2.18
    • 7.68.0-1ubuntu2.19
    • 7.68.0-1ubuntu2.20
    • 7.68.0-1ubuntu2.21
    • 7.68.0-1ubuntu2.22
    • 7.68.0-1ubuntu2.23
    • 7.68.0-1ubuntu2.24
    • 7.68.0-1ubuntu2.25
    • 7.68.0-1ubuntu2.25+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.68.0-1ubuntu2.25+esm3

    Auf 7.68.0-1ubuntu2.25+esm3 aktualisieren

  • curl Ubuntu:22.04:LTS

    Softwareversionen
    • 7.74.0-1.3ubuntu2
    • 7.74.0-1.3ubuntu3
    • 7.80.0-3
    • 7.81.0-1
    • 7.81.0-1ubuntu1.1
    • 7.81.0-1ubuntu1.2
    • 7.81.0-1ubuntu1.3
    • 7.81.0-1ubuntu1.4
    • 7.81.0-1ubuntu1.6
    • 7.81.0-1ubuntu1.7
    • 7.81.0-1ubuntu1.8
    • 7.81.0-1ubuntu1.10
    • 7.81.0-1ubuntu1.11
    • 7.81.0-1ubuntu1.13
    • 7.81.0-1ubuntu1.14
    • 7.81.0-1ubuntu1.15
    • 7.81.0-1ubuntu1.16
    • 7.81.0-1ubuntu1.17
    • 7.81.0-1ubuntu1.18
    • 7.81.0-1ubuntu1.19
    • 7.81.0-1ubuntu1.20
    • 7.81.0-1ubuntu1.21
    • 7.81.0-1ubuntu1.22
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.81.0-1ubuntu1.23

    Auf 7.81.0-1ubuntu1.23 aktualisieren

  • curl Ubuntu:24.04:LTS

    Softwareversionen
    • 8.2.1-1ubuntu3
    • 8.2.1-1ubuntu3.1
    • 8.4.0-2ubuntu1
    • 8.5.0-2ubuntu1
    • 8.5.0-2ubuntu2
    • 8.5.0-2ubuntu8
    • 8.5.0-2ubuntu9
    • 8.5.0-2ubuntu10
    • 8.5.0-2ubuntu10.1
    • 8.5.0-2ubuntu10.2
    • 8.5.0-2ubuntu10.3
    • 8.5.0-2ubuntu10.4
    • 8.5.0-2ubuntu10.5
    • 8.5.0-2ubuntu10.6
    • 8.5.0-2ubuntu10.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.5.0-2ubuntu10.8

    Auf 8.5.0-2ubuntu10.8 aktualisieren

  • curl Ubuntu:25.10

    Softwareversionen
    • 8.12.1-3ubuntu1
    • 8.13.0-5ubuntu1
    • 8.14.1-1ubuntu2
    • 8.14.1-1ubuntu3
    • 8.14.1-2ubuntu1
    • 8.14.1-2ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.14.1-2ubuntu1.2

    Auf 8.14.1-2ubuntu1.2 aktualisieren

  • curl Ubuntu:26.10

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.18.0-1ubuntu2

    Auf 8.18.0-1ubuntu2 aktualisieren

  • curl Ubuntu:26.04:LTS

    Softwareversionen
    • 8.14.1-2ubuntu1
    • 8.17.0-1ubuntu1
    • 8.18.0-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.18.0-1ubuntu2

    Auf 8.18.0-1ubuntu2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →