CVE-2026-86414: leaking host credentials to HTTP proxy
该报告还没有中文解读。
原文摘录
摘自原文（9815 字符中的一小部分）
I've found that found that an untrusted HTTP proxy can trick libcurl into sending the *origin's* credentials (Basic password, or a Negotiate/Kerberos ticket) to the proxy itself, by answering the `CONNECT` tunnel request with `401 WWW-Authenticate` instead of the expected `407 Proxy-Authenticate`. …
原文中的代码
// lib/http_proxy.c:491-501 (Curl_http_proxy_inspect_tunnel_response, H2/H3)
if(resp->status == 401) {
auth_reply = Curl_dynhds_cget(&resp->headers, "WWW-Authenticate");
}
else if(resp->status == 407) {
auth_reply = Curl_dynhds_cget(&resp->headers, "Proxy-Authenticate");
}
if(auth_reply) { …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @giant_anteater · 版权归作者与 curl 所有