Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Curl Gestion du document Référence CERTFR-2026-AVI-1307 Titre Multiples vulnérabilités dans Curl Date de la première version14 octobre 2026 Date de la dernière version14 octobre 2026 Source(s) Bulletin de sécurité Curl CVE-2026-107928 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-107929 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-86409 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-86410 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-86411 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-86412 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-86413 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-86414 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-86415 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-87861 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-87862 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-87863 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-87864 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-87865 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-87866 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-92386 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-92387 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-92388 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-92389 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-92390 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-92391 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-92392 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-94265 du 14 octobre 2026Bulletin de sécurité Curl CVE-2026-94266 du 14 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Non spécifié par l'éditeur Systèmes affectés Curl versions antérieures à 8.23.0 Résumé De multiples vulnérabilités ont été découvertes dans Curl. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Curl CVE-2026-107928 du 14 octobre 2026 https://curl.se/docs/CVE-2026-107928.html Bulletin de sécurité Curl CVE-2026-107929 du 14 octobre 2026 https://curl.se/docs/CVE-2026-107929.html Bulletin de sécurité Curl CVE-2026-86409 du 14 octobre 2026 https://curl.se/docs/CVE-2026-86409.html Bulletin de sécurité Curl CVE-2026-86410 du 14 octobre 2026 https://curl.se/docs/CVE-2026-86410.html Bulletin de sécurité Curl CVE-2026-86411 du 14 octobre 2026 https://curl.se/docs/CVE-2026-86411.html Bulletin de sécurité Curl CVE-2026-86412 du 14 octobre 2026 https://curl.se/docs/CVE-2026-86412.html Bulletin de sécurité Curl CVE-2026-86413 du 14 octobre 2026 https://curl.se/docs/CVE-2026-86413.html Bulletin de sécurité Curl CVE-2026-86414 du 14 octobre 2026 https://curl.se/docs/CVE-2026-86414.html Bulletin de sécurité Curl CVE-2026-86415 du 14 octobre 2026 https://curl.se/docs/CVE-2026-86415.html Bulletin de sécurité Curl CVE-2026-87861 du 14 octobre 2026 https://curl.se/docs/CVE-2026-87861.html Bulletin de sécurité Curl CVE-2026-87862 du 14 octobre 2026 https://curl.se/docs/CVE-2026-87862.html Bulletin de sécurité Curl CVE-2026-87863 du 14 octobre 2026 https://curl.se/docs/CVE-2026-87863.html Bulletin de sécurité Curl CVE-2026-87864 du 14 octobre 2026 https://curl.se/docs/CVE-2026-87864.html Bulletin de sécurité Curl CVE-2026-87865 du 14 octobre 2026 https://curl.se/docs/CVE-2026-87865.html Bulletin de sécurité Curl CVE-2026-87866 du 14 octobre 2026 https://curl.se/docs/CVE-2026-87866.html Bulletin de sécurité Curl CVE-2026-92386 du 14 octobre 2026 https://curl.se/docs/CVE-2026-92386.html Bulletin de sécurité Curl CVE-2026-92387 du 14 octobre 2026 https://curl.se/docs/CVE-2026-92387.html Bulletin de sécurité Curl CVE-2026-92388 du 14 octobre 2026 https://curl.se/docs/CVE-2026-92388.html Bulletin de sécurité Curl CVE-2026-92389 du 14 octobre 2026 https://curl.se/docs/CVE-2026-92389.html Bulletin de sécurité Curl CVE-2026-92390 du 14 octobre 2026 https://curl.se/docs/CVE-2026-92390.html Bulletin de sécurité Curl CVE-2026-92391 du 14 octobre 2026 https://curl.se/docs/CVE-2026-92391.html Bulletin de sécurité Curl CVE-2026-92392 du 14 octobre 2026 https://curl.se/docs/CVE-2026-92392.html Bulletin de sécurité Curl CVE-2026-94265 du 14 octobre 2026 https://curl.se/docs/CVE-2026-94265.html Bulletin de sécurité Curl CVE-2026-94266 du 14 octobre 2026 https://curl.se/docs/CVE-2026-94266.html Référence CVE CVE-2020-8177 https://www.cve.org/CVERecord?id=CVE-2020-8177 Référence CVE CVE-2026-107928 https://www.cve.org/CVERecord?id=CVE-2026-107928 Référence CVE CVE-2026-107929 https://www.cve.org/CVERecord?id=CVE-2026-107929 Référence CVE CVE-2026-12064 https://www.cve.org/CVERecord?id=CVE-2026-12064 Référence CVE CVE-2026-86409 https://www.cve.org/CVERecord?id=CVE-2026-86409 Référence CVE CVE-2026-86410 https://www.cve.org/CVERecord?id=CVE-2026-86410 Référence CVE CVE-2026-86411 https://www.cve.org/CVERecord?id=CVE-2026-86411 Référence CVE CVE-2026-86412 https://www.cve.org/CVERecord?id=CVE-2026-86412 Référence CVE CVE-2026-86413 https://www.cve.org/CVERecord?id=CVE-2026-86413 Référence CVE CVE-2026-86414 https://www.cve.org/CVERecord?id=CVE-2026-86414 Référence CVE CVE-2026-86415 https://www.cve.org/CVERecord?id=CVE-2026-86415 Référence CVE CVE-2026-87861 https://www.cve.org/CVERecord?id=CVE-2026-87861 Référence CVE CVE-2026-87862 https://www.cve.org/CVERecord?id=CVE-2026-87862 Référence CVE CVE-2026-87863 https://www.cve.org/CVERecord?id=CVE-2026-87863 Référence CVE CVE-2026-87864 https://www.cve.org/CVERecord?id=CVE-2026-87864 Référence CVE CVE-2026-87865 https://www.cve.org/CVERecord?id=CVE-2026-87865 Référence CVE CVE-2026-87866 https://www.cve.org/CVERecord?id=CVE-2026-87866 Référence CVE CVE-2026-92386 https://www.cve.org/CVERecord?id=CVE-2026-92386 Référence CVE CVE-2026-92387 https://www.cve.org/CVERecord?id=CVE-2026-92387 Référence CVE CVE-2026-92388 https://www.cve.org/CVERecord?id=CVE-2026-92388 Référence CVE CVE-2026-92389 https://www.cve.org/CVERecord?id=CVE-2026-92389 Référence CVE CVE-2026-92390 https://www.cve.org/CVERecord?id=CVE-2026-92390 Référence CVE CVE-2026-92391 https://www.cve.org/CVERecord?id=CVE-2026-92391 Référence CVE CVE-2026-92392 https://www.cve.org/CVERecord?id=CVE-2026-92392 Référence CVE CVE-2026-94265 https://www.cve.org/CVERecord?id=CVE-2026-94265 Référence CVE CVE-2026-94266 https://www.cve.org/CVERecord?id=CVE-2026-94266 Gestion détaillée du document Date Description 14 octobre 2026 Version initiale