Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-3784

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/03/2026
Última modificación:
12/03/2026

Descripción

*** Pendiente de traducción *** curl would wrongly reuse an existing HTTP proxy connection doing CONNECT to a<br /> server, even if the new request uses different credentials for the HTTP proxy.<br /> The proper behavior is to create or use a separate connection.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:haxx:curl:*:*:*:*:*:*:*:* 7.7 (incluyendo) 8.18.0 (excluyendo)