深刻度 高

curl: CVE-2026-94266

curl(製品・アプリケーション)の脆弱性です。深刻度は「高」、CVSS は 7.5です。修正版の情報は、まだ登録されていません。

対象
curl(製品・アプリケーション)
CVE 番号
CVE-2026-94266
深刻度
高CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影響を受けるバージョン
  • 8.22.0 以上、8.22.0 以下
  • 8.21.0 以上、8.21.0 以下
  • 8.20.0 以上、8.20.0 以下
  • 8.19.0 以上、8.19.0 以下
  • 8.18.0 以上、8.18.0 以下
  • 8.17.0 以上、8.17.0 以下
  • 8.16.0 以上、8.16.0 以下
  • 8.15.0 以上、8.15.0 以下
  • 8.14.1 以上、8.14.1 以下
  • 8.14.0 以上、8.14.0 以下
  • 8.13.0 以上、8.13.0 以下
  • 8.12.1 以上、8.12.1 以下
  • 8.12.0 以上、8.12.0 以下
  • 8.11.1 以上、8.11.1 以下
  • 8.11.0 以上、8.11.0 以下
  • 8.10.1 以上、8.10.1 以下
  • 8.10.0 以上、8.10.0 以下
  • 8.9.1 以上、8.9.1 以下
  • 8.9.0 以上、8.9.0 以下
  • 8.8.0 以上、8.8.0 以下
  • 8.7.1 以上、8.7.1 以下
  • 8.7.0 以上、8.7.0 以下
  • 8.6.0 以上、8.6.0 以下
  • 8.5.0 以上、8.5.0 以下
  • 8.4.0 以上、8.4.0 以下
  • 8.3.0 以上、8.3.0 以下
  • 8.2.1 以上、8.2.1 以下
  • 8.2.0 以上、8.2.0 以下
  • 8.1.2 以上、8.1.2 以下
  • 8.1.1 以上、8.1.1 以下
  • 8.1.0 以上、8.1.0 以下
  • 8.0.1 以上、8.0.1 以下
  • 8.0.0 以上、8.0.0 以下
  • 7.88.1 以上、7.88.1 以下
  • 7.88.0 以上、7.88.0 以下
  • 7.87.0 以上、7.87.0 以下
  • 7.86.0 以上、7.86.0 以下
  • 7.85.0 以上、7.85.0 以下
  • 7.84.0 以上、7.84.0 以下
  • 7.83.1 以上、7.83.1 以下
  • 7.83.0 以上、7.83.0 以下
  • 7.82.0 以上、7.82.0 以下
  • 7.81.0 以上、7.81.0 以下
  • 7.80.0 以上、7.80.0 以下
  • 7.79.1 以上、7.79.1 以下
  • 7.79.0 以上、7.79.0 以下
  • 7.78.0 以上、7.78.0 以下
  • 7.77.0 以上、7.77.0 以下
  • 7.76.1 以上、7.76.1 以下
  • 7.76.0 以上、7.76.0 以下
  • 7.75.0 以上、7.75.0 以下
  • 7.74.0 以上、7.74.0 以下
  • 7.73.0 以上、7.73.0 以下
  • 7.72.0 以上、7.72.0 以下
  • 7.71.1 以上、7.71.1 以下
  • 7.71.0 以上、7.71.0 以下
  • 7.70.0 以上、7.70.0 以下
  • 7.69.1 以上、7.69.1 以下
  • 7.69.0 以上、7.69.0 以下
  • 7.68.0 以上、7.68.0 以下
  • 7.67.0 以上、7.67.0 以下
  • 7.66.0 以上、7.66.0 以下
  • 7.65.3 以上、7.65.3 以下
  • 7.65.2 以上、7.65.2 以下
  • 7.65.1 以上、7.65.1 以下
  • 7.65.0 以上、7.65.0 以下
  • 7.64.1 以上、7.64.1 以下
  • 7.64.0 以上、7.64.0 以下
  • 7.63.0 以上、7.63.0 以下
  • 7.62.0 以上、7.62.0 以下
修正版
まだ登録されていません
公開日
情報の更新日
出典
NVD(米国の脆弱性データベース)

どのような脆弱性ですか

日本語解説は確認中です。

libcurl could accidentally return a URL for `curl_easy_getinfo()`'s `CURLINFO_EFFECTIVE_URL` option containing credentials, even though neither the URL provided to libcurl nor the redirected URL did.(原文の抜粋です。全文は下の参考情報から確認できます)

どう対応すればよいですか

修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。

PHP・サーバー・ライブラリの脆弱性の一覧へ戻る

あなたのサイトは影響を受けていますか

Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。