p PatchFirst

CVE-2026-7168

CVE-2026-7168 · cross-proxy Digest auth state leak

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Successfully using libcurl to do a transfer over a specific HTTP proxy (`proxyA`) with **Digest** authentication and then changing the proxy host to a second one (`proxyB`) for a second transfer, reusing the same handle, makes libcurl wrongly pass on the `Proxy-Authorization:` header field meant for `proxyA`, to `proxyB`.

CVSS 5.3 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • curl

    Softwareversionen
    • ≥ 7.12.0, < 8.14.2: Betroffen (semver)
    • ≥ 8.15.0, < 8.16.1: Betroffen (semver)
    • ≥ 8.17.0, < 8.20.0: Betroffen (semver)

    Auf 8.14.2 aktualisieren; Auf 8.16.1 aktualisieren; Auf 8.20.0 aktualisieren

  • curl

    Softwareversionen
    • ≥ fc6eff13b5414caf6edf22d73a3239e074a04216, < c1cfdf59acbaf9504c4578d4cf56cdd7c8594507: Betroffen (git)

    Keine Korrektur veröffentlicht

  • curl

    Softwareversionen
    • 8.19.0: Betroffen
    • 8.18.0: Betroffen
    • 8.17.0: Betroffen
    • 8.16.0: Betroffen
    • 8.15.0: Betroffen
    • 8.14.1: Betroffen
    • 8.14.0: Betroffen
    • 8.13.0: Betroffen
    • 8.12.1: Betroffen
    • 8.12.0: Betroffen
    • 8.11.1: Betroffen
    • 8.11.0: Betroffen
    • 8.10.1: Betroffen
    • 8.10.0: Betroffen
    • 8.9.1: Betroffen
    • 8.9.0: Betroffen
    • 8.8.0: Betroffen
    • 8.7.1: Betroffen
    • 8.7.0: Betroffen
    • 8.6.0: Betroffen
    • 8.5.0: Betroffen
    • 8.4.0: Betroffen
    • 8.3.0: Betroffen
    • 8.2.1: Betroffen
    • 8.2.0: Betroffen
    • 8.1.2: Betroffen
    • 8.1.1: Betroffen
    • 8.1.0: Betroffen
    • 8.0.1: Betroffen
    • 8.0.0: Betroffen
    • 7.88.1: Betroffen
    • 7.88.0: Betroffen
    • 7.87.0: Betroffen
    • 7.86.0: Betroffen
    • 7.85.0: Betroffen
    • 7.84.0: Betroffen
    • 7.83.1: Betroffen
    • 7.83.0: Betroffen
    • 7.82.0: Betroffen
    • 7.81.0: Betroffen
    • 7.80.0: Betroffen
    • 7.79.1: Betroffen
    • 7.79.0: Betroffen
    • 7.78.0: Betroffen
    • 7.77.0: Betroffen
    • 7.76.1: Betroffen
    • 7.76.0: Betroffen
    • 7.75.0: Betroffen
    • 7.74.0: Betroffen
    • 7.73.0: Betroffen
    • 7.72.0: Betroffen
    • 7.71.1: Betroffen
    • 7.71.0: Betroffen
    • 7.70.0: Betroffen
    • 7.69.1: Betroffen
    • 7.69.0: Betroffen
    • 7.68.0: Betroffen
    • 7.67.0: Betroffen
    • 7.66.0: Betroffen
    • 7.65.3: Betroffen
    • 7.65.2: Betroffen
    • 7.65.1: Betroffen
    • 7.65.0: Betroffen
    • 7.64.1: Betroffen
    • 7.64.0: Betroffen
    • 7.63.0: Betroffen
    • 7.62.0: Betroffen
    • 7.61.1: Betroffen
    • 7.61.0: Betroffen
    • 7.60.0: Betroffen
    • 7.59.0: Betroffen
    • 7.58.0: Betroffen
    • 7.57.0: Betroffen
    • 7.56.1: Betroffen
    • 7.56.0: Betroffen
    • 7.55.1: Betroffen
    • 7.55.0: Betroffen
    • 7.54.1: Betroffen
    • 7.54.0: Betroffen
    • 7.53.1: Betroffen
    • 7.53.0: Betroffen
    • 7.52.1: Betroffen
    • 7.52.0: Betroffen
    • 7.51.0: Betroffen
    • 7.50.3: Betroffen
    • 7.50.2: Betroffen
    • 7.50.1: Betroffen
    • 7.50.0: Betroffen
    • 7.49.1: Betroffen
    • 7.49.0: Betroffen
    • 7.48.0: Betroffen
    • 7.47.1: Betroffen
    • 7.47.0: Betroffen
    • 7.46.0: Betroffen
    • 7.45.0: Betroffen
    • 7.44.0: Betroffen
    • 7.43.0: Betroffen
    • 7.42.1: Betroffen
    • 7.42.0: Betroffen
    • 7.41.0: Betroffen
    • 7.40.0: Betroffen
    • 7.39.0: Betroffen

    Keine Korrektur veröffentlicht

  • curl Debian:12

    Softwareversionen
    • 7.88.1-10
    • 7.88.1-10+deb12u1
    • 7.88.1-10+deb12u11
    • 7.88.1-10+deb12u12
    • 7.88.1-10+deb12u13
    • 7.88.1-10+deb12u14
    • 7.88.1-10+deb12u1~bpo11+1
    • 7.88.1-10+deb12u2
    • 7.88.1-10+deb12u3
    • 7.88.1-10+deb12u3~bpo11+1
    • 7.88.1-10+deb12u4
    • 7.88.1-10+deb12u5
    • 7.88.1-10+deb12u5~bpo11+1
    • 7.88.1-10+deb12u6
    • 7.88.1-10+deb12u6~bpo11+1
    • 7.88.1-10+deb12u7
    • 7.88.1-10+deb12u8
    • 7.88.1-10+deb12u9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.88.1-10+deb12u15

    Auf 7.88.1-10+deb12u15 aktualisieren

  • curl Debian:13

    Softwareversionen
    • 8.14.1-2
    • 8.14.1-2+deb13u1
    • 8.14.1-2+deb13u2
    • 8.14.1-2+deb13u2~bpo13+1
    • 8.14.1-2+deb13u3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.14.1-2+deb13u4

    Auf 8.14.1-2+deb13u4 aktualisieren

  • curl Debian:14

    Softwareversionen
    • 8.14.1-2
    • 8.14.1-2+exp1
    • 8.15.0-1
    • 8.15.0-1~bpo13+1
    • 8.15.0-1~exp1
    • 8.15.0~rc1-1exp1
    • 8.15.0~rc2-1~exp1
    • 8.15.0~rc3-1~exp1
    • 8.16.0-1
    • 8.16.0-1+exp1
    • 8.16.0-1~bpo13+1
    • 8.16.0-2
    • 8.16.0-3
    • 8.16.0-4
    • 8.16.0-4~bpo13+1
    • 8.16.0~rc1-1~exp1
    • 8.16.0~rc2-1
    • 8.16.0~rc2-2
    • 8.16.0~rc3-1
    • 8.17.0-1
    • 8.17.0-2
    • 8.17.0-3
    • 8.17.0~rc1-1~exp1
    • 8.17.0~rc2-1
    • 8.17.0~rc3-1
    • 8.18.0-1
    • 8.18.0-1~bpo13+1
    • 8.18.0-2
    • 8.18.0~rc1-1+exp1
    • 8.18.0~rc2-1
    • 8.18.0~rc3-1
    • 8.19.0-1
    • 8.19.0-1+exp1
    • 8.19.0-1~bpo13+1
    • 8.19.0-2
    • 8.19.0-3
    • 8.19.0-3+exp1
    • 8.19.0-3+exp2
    • 8.19.0~rc1-1~exp1
    • 8.19.0~rc2-1
    • 8.19.0~rc2-2
    • 8.19.0~rc3-1
    • 8.20.0~rc1-1+exp1
    • 8.20.0~rc1-1+exp2
    • 8.20.0~rc1-1+exp3
    • 8.20.0~rc2-1
    • 8.20.0~rc2-1+exp1
    • 8.20.0~rc3-1
    • 8.20.0~rc3-1+exp1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.20.0-1

    Auf 8.20.0-1 aktualisieren

  • curl Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 7.55.1-1ubuntu2
    • 7.55.1-1ubuntu2.1
    • 7.57.0-1ubuntu1
    • 7.58.0-2ubuntu1
    • 7.58.0-2ubuntu2
    • 7.58.0-2ubuntu3
    • 7.58.0-2ubuntu3.1
    • 7.58.0-2ubuntu3.2
    • 7.58.0-2ubuntu3.3
    • 7.58.0-2ubuntu3.5
    • 7.58.0-2ubuntu3.6
    • 7.58.0-2ubuntu3.7
    • 7.58.0-2ubuntu3.8
    • 7.58.0-2ubuntu3.9
    • 7.58.0-2ubuntu3.10
    • 7.58.0-2ubuntu3.12
    • 7.58.0-2ubuntu3.13
    • 7.58.0-2ubuntu3.14
    • 7.58.0-2ubuntu3.15
    • 7.58.0-2ubuntu3.16
    • 7.58.0-2ubuntu3.17
    • 7.58.0-2ubuntu3.18
    • 7.58.0-2ubuntu3.19
    • 7.58.0-2ubuntu3.20
    • 7.58.0-2ubuntu3.21
    • 7.58.0-2ubuntu3.22
    • 7.58.0-2ubuntu3.23
    • 7.58.0-2ubuntu3.24
    • 7.58.0-2ubuntu3.24+esm1
    • 7.58.0-2ubuntu3.24+esm2
    • 7.58.0-2ubuntu3.24+esm3
    • 7.58.0-2ubuntu3.24+esm4
    • 7.58.0-2ubuntu3.24+esm5
    • 7.58.0-2ubuntu3.24+esm7
    • 7.58.0-2ubuntu3.24+esm8
    • 7.58.0-2ubuntu3.24+esm9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.58.0-2ubuntu3.24+esm10

    Auf 7.58.0-2ubuntu3.24+esm10 aktualisieren

  • curl Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 7.65.3-1ubuntu3
    • 7.65.3-1ubuntu4
    • 7.66.0-1ubuntu1
    • 7.67.0-2ubuntu1
    • 7.68.0-1ubuntu1
    • 7.68.0-1ubuntu2
    • 7.68.0-1ubuntu2.1
    • 7.68.0-1ubuntu2.2
    • 7.68.0-1ubuntu2.4
    • 7.68.0-1ubuntu2.5
    • 7.68.0-1ubuntu2.6
    • 7.68.0-1ubuntu2.7
    • 7.68.0-1ubuntu2.10
    • 7.68.0-1ubuntu2.11
    • 7.68.0-1ubuntu2.12
    • 7.68.0-1ubuntu2.13
    • 7.68.0-1ubuntu2.14
    • 7.68.0-1ubuntu2.15
    • 7.68.0-1ubuntu2.16
    • 7.68.0-1ubuntu2.18
    • 7.68.0-1ubuntu2.19
    • 7.68.0-1ubuntu2.20
    • 7.68.0-1ubuntu2.21
    • 7.68.0-1ubuntu2.22
    • 7.68.0-1ubuntu2.23
    • 7.68.0-1ubuntu2.24
    • 7.68.0-1ubuntu2.25
    • 7.68.0-1ubuntu2.25+esm2
    • 7.68.0-1ubuntu2.25+esm3
    • 7.68.0-1ubuntu2.25+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.68.0-1ubuntu2.25+esm5

    Auf 7.68.0-1ubuntu2.25+esm5 aktualisieren

  • curl Ubuntu:22.04:LTS

    Softwareversionen
    • 7.74.0-1.3ubuntu2
    • 7.74.0-1.3ubuntu3
    • 7.80.0-3
    • 7.81.0-1
    • 7.81.0-1ubuntu1.1
    • 7.81.0-1ubuntu1.2
    • 7.81.0-1ubuntu1.3
    • 7.81.0-1ubuntu1.4
    • 7.81.0-1ubuntu1.6
    • 7.81.0-1ubuntu1.7
    • 7.81.0-1ubuntu1.8
    • 7.81.0-1ubuntu1.10
    • 7.81.0-1ubuntu1.11
    • 7.81.0-1ubuntu1.13
    • 7.81.0-1ubuntu1.14
    • 7.81.0-1ubuntu1.15
    • 7.81.0-1ubuntu1.16
    • 7.81.0-1ubuntu1.17
    • 7.81.0-1ubuntu1.18
    • 7.81.0-1ubuntu1.19
    • 7.81.0-1ubuntu1.20
    • 7.81.0-1ubuntu1.21
    • 7.81.0-1ubuntu1.22
    • 7.81.0-1ubuntu1.23
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.81.0-1ubuntu1.24

    Auf 7.81.0-1ubuntu1.24 aktualisieren

  • curl Ubuntu:24.04:LTS

    Softwareversionen
    • 8.2.1-1ubuntu3
    • 8.2.1-1ubuntu3.1
    • 8.4.0-2ubuntu1
    • 8.5.0-2ubuntu1
    • 8.5.0-2ubuntu2
    • 8.5.0-2ubuntu8
    • 8.5.0-2ubuntu9
    • 8.5.0-2ubuntu10
    • 8.5.0-2ubuntu10.1
    • 8.5.0-2ubuntu10.2
    • 8.5.0-2ubuntu10.3
    • 8.5.0-2ubuntu10.4
    • 8.5.0-2ubuntu10.5
    • 8.5.0-2ubuntu10.6
    • 8.5.0-2ubuntu10.7
    • 8.5.0-2ubuntu10.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.5.0-2ubuntu10.9

    Auf 8.5.0-2ubuntu10.9 aktualisieren

  • curl Ubuntu:25.10

    Softwareversionen
    • 8.12.1-3ubuntu1
    • 8.13.0-5ubuntu1
    • 8.14.1-1ubuntu2
    • 8.14.1-1ubuntu3
    • 8.14.1-2ubuntu1
    • 8.14.1-2ubuntu1.1
    • 8.14.1-2ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.14.1-2ubuntu1.3

    Auf 8.14.1-2ubuntu1.3 aktualisieren

  • curl Ubuntu:26.04:LTS

    Softwareversionen
    • 8.14.1-2ubuntu1
    • 8.17.0-1ubuntu1
    • 8.18.0-1ubuntu1
    • 8.18.0-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.18.0-1ubuntu2.1

    Auf 8.18.0-1ubuntu2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →