CVSS 9.1Votre codeVotre entreprise
CVE-2026-8927 · curl (libcurl)
bibliothèque très répandue qui permet aux logiciels de télécharger des données sur Internet · Dernière mention le 3 juillet 2026
Le risque
Quand un même programme passe successivement par deux serveurs proxy, libcurl peut envoyer au second proxy les identifiants d'authentification destinés au premier, ce qui permet de les intercepter.
Que faire
Installez la dernière mise à jour de curl (libcurl) dès que possible, en vérifiant sous Ubuntu que vous avez bien la version corrigée, car le premier correctif était insuffisant.
Détails techniques : CVE-2026-8927 sur cve.org (nouvel onglet)
2 sources suivies par le Signal Clair en parlent.