CVE-2026-87862
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
HSTS cache import drops longer-lived child
Importing a `includeSubDomains` parent HSTS entry before a longer-lived child entry, silently drops the child. Consequently, when the parent expires, the child's valid HSTS policy is lost, causing curl to issue unencrypted HTTP requests rather than upgrading to HTTPS.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
curl
- Fornecedor
- curl
- Produto
- curl
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 8.22.0 | affected | semver | Indisponível | 8.22.0 | Nenhuma listada |
| 8.21.0 | affected | semver | Indisponível | 8.21.0 | Nenhuma listada |
| 8.20.0 | affected | semver | Indisponível | 8.20.0 | Nenhuma listada |
| 8.19.0 | affected | semver | Indisponível | 8.19.0 | Nenhuma listada |
| 8.18.0 | affected | semver | Indisponível | 8.18.0 | Nenhuma listada |
| 8.17.0 | affected | semver | Indisponível | 8.17.0 | Nenhuma listada |
| 8.16.0 | affected | semver | Indisponível | 8.16.0 | Nenhuma listada |
| 8.15.0 | affected | semver | Indisponível | 8.15.0 | Nenhuma listada |
| 8.14.1 | affected | semver | Indisponível | 8.14.1 | Nenhuma listada |
| 8.14.0 | affected | semver | Indisponível | 8.14.0 | Nenhuma listada |
| 8.13.0 | affected | semver | Indisponível | 8.13.0 | Nenhuma listada |
| 8.12.1 | affected | semver | Indisponível | 8.12.1 | Nenhuma listada |
| 8.12.0 | affected | semver | Indisponível | 8.12.0 | Nenhuma listada |
| 8.11.1 | affected | semver | Indisponível | 8.11.1 | Nenhuma listada |
| 8.11.0 | affected | semver | Indisponível | 8.11.0 | Nenhuma listada |