CVE-2026-5545— libcurl 代码问题漏洞
一分钟漏洞结论
影响对象
curl curl
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
libcurl是cURL开源的一个免费且易于使用的客户端 URL 传输库。 libcurl存在代码问题漏洞，该漏洞源于连接重用逻辑错误，可能导致在Negotiate认证后错误地重用使用不同凭据的现有连接。
可能的 ATT&CK 技术 1 AI
T1078 · Valid Accounts
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-5545 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
wrong reuse of HTTP Negotiate connection
来源: CVE Program / CVE List V5
Vulnerability Description
libcurl might in some circumstances reuse the wrong connection when asked to
do an authenticated HTTP(S) request after a Negotiate-authenticated one, when
both use the same host.
libcurl features a pool of recent connections so that subsequent requests can
reuse an existing connection to avoid overhead.
When reusing a connection a range of criteria must be met. Due to a logical
error in the code, a request that was issued by an application could
wrongfully reuse an existing connection to the same server that was
authenticated using different credentials.
An application that first uses Negotiate authentication to a server with
`user1:password1` and then does another operation to the same server asking
for any authentication method but for `user2:password2` (while the previous
connection is still alive) - the second request gets confused and wrongly
reuses the same connection and sends the new request over that connection
thinking it uses a mix of user1's and user2's credentials when it is in fact
still using the connection authenticated for user1...
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
使用基本弱点进行的认证绕过
来源: CVE Program / CVE List V5
Vulnerability Title
libcurl 代码问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
libcurl是cURL开源的一个免费且易于使用的客户端 URL 传输库。 libcurl存在代码问题漏洞，该漏洞源于连接重用逻辑错误，可能导致在Negotiate认证后错误地重用使用不同凭据的现有连接。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-5545 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-5545 的情报信息
请登录查看更多情报信息。
CVE-2026-5545 厂商安全公告 (2)
CVE-2026-5545 新闻报道 (1)
同批安全公告 · curl · 2026-05-13 · 共 8 条
| CVE-2026-7168 | curl 安全漏洞 | |
| CVE-2026-7009 | curl 安全漏洞 | |
| CVE-2026-6253 | curl 安全漏洞 | |
| CVE-2026-6429 | curl 安全漏洞 | |
| CVE-2026-6276 | libcurl 安全漏洞 | |
| CVE-2026-4873 | curl 安全漏洞 | |
| CVE-2026-5773 | libcurl 代码问题漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-5545
暂无评论