libcurl 8.20.0 incomplete fix for CVE-2026-7168: changing only CURLOPT_PROXYPORT leaks stale Proxy Digest auth to a different proxy
该报告还没有中文解读。
原文摘录
摘自原文（3235 字符中的一小部分）
Summary: I found an incomplete-fix variant of CVE-2026-7168 in curl 8.20.0. The 8.20.0 fix clears `state.proxydigest` / `state.authproxy` when `CURLOPT_PROXY` changes, but not when only `CURLOPT_PROXYPORT` changes. On the same easy handle, request 1 through proxyA (`CURLOPT_PROXYPORT=18197`) learns …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @codexxxx · 版权归作者与 curl 所有