FICHE CVE
CVE-2026-3784
Publiée le 2026-03-11 · Dernière modification le 2026-09-15
🇫🇷 EN BREF
Les utilisateurs de `curl` qui routent leur trafic via un proxy HTTP peuvent voir leurs requêtes envoyées via une connexion établie avec des identifiants différents. Un attaquant capable d'influencer le proxy ou d'intercepter le trafic pourrait potentiellement accéder à des données destinées à une autre session utilisateur ou les modifier. Cela peut être déclenché via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
curl would wrongly reuse an existing HTTP proxy connection doing CONNECT to a server, even if the new request uses different credentials for the HTTP proxy. The proper behavior is to create or use a separate connection.