Avis du CERT-FR
Objet : Multiples vulnérabilités dans Curl
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- Curl versions antérieures à 8.23.0
Résumé
De multiples vulnérabilités ont été découvertes dans Curl. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Curl CVE-2026-107928 du 14 octobre 2026
https://curl.se/docs/CVE-2026-107928.html -
Bulletin de sécurité Curl CVE-2026-107929 du 14 octobre 2026
https://curl.se/docs/CVE-2026-107929.html -
Bulletin de sécurité Curl CVE-2026-86409 du 14 octobre 2026
https://curl.se/docs/CVE-2026-86409.html -
Bulletin de sécurité Curl CVE-2026-86410 du 14 octobre 2026
https://curl.se/docs/CVE-2026-86410.html -
Bulletin de sécurité Curl CVE-2026-86411 du 14 octobre 2026
https://curl.se/docs/CVE-2026-86411.html -
Bulletin de sécurité Curl CVE-2026-86412 du 14 octobre 2026
https://curl.se/docs/CVE-2026-86412.html -
Bulletin de sécurité Curl CVE-2026-86413 du 14 octobre 2026
https://curl.se/docs/CVE-2026-86413.html -
Bulletin de sécurité Curl CVE-2026-86414 du 14 octobre 2026
https://curl.se/docs/CVE-2026-86414.html -
Bulletin de sécurité Curl CVE-2026-86415 du 14 octobre 2026
https://curl.se/docs/CVE-2026-86415.html -
Bulletin de sécurité Curl CVE-2026-87861 du 14 octobre 2026
https://curl.se/docs/CVE-2026-87861.html -
Bulletin de sécurité Curl CVE-2026-87862 du 14 octobre 2026
https://curl.se/docs/CVE-2026-87862.html -
Bulletin de sécurité Curl CVE-2026-87863 du 14 octobre 2026
https://curl.se/docs/CVE-2026-87863.html -
Bulletin de sécurité Curl CVE-2026-87864 du 14 octobre 2026
https://curl.se/docs/CVE-2026-87864.html -
Bulletin de sécurité Curl CVE-2026-87865 du 14 octobre 2026
https://curl.se/docs/CVE-2026-87865.html -
Bulletin de sécurité Curl CVE-2026-87866 du 14 octobre 2026
https://curl.se/docs/CVE-2026-87866.html -
Bulletin de sécurité Curl CVE-2026-92386 du 14 octobre 2026
https://curl.se/docs/CVE-2026-92386.html -
Bulletin de sécurité Curl CVE-2026-92387 du 14 octobre 2026
https://curl.se/docs/CVE-2026-92387.html -
Bulletin de sécurité Curl CVE-2026-92388 du 14 octobre 2026
https://curl.se/docs/CVE-2026-92388.html -
Bulletin de sécurité Curl CVE-2026-92389 du 14 octobre 2026
https://curl.se/docs/CVE-2026-92389.html -
Bulletin de sécurité Curl CVE-2026-92390 du 14 octobre 2026
https://curl.se/docs/CVE-2026-92390.html -
Bulletin de sécurité Curl CVE-2026-92391 du 14 octobre 2026
https://curl.se/docs/CVE-2026-92391.html -
Bulletin de sécurité Curl CVE-2026-92392 du 14 octobre 2026
https://curl.se/docs/CVE-2026-92392.html -
Bulletin de sécurité Curl CVE-2026-94265 du 14 octobre 2026
https://curl.se/docs/CVE-2026-94265.html -
Bulletin de sécurité Curl CVE-2026-94266 du 14 octobre 2026
https://curl.se/docs/CVE-2026-94266.html -
Référence CVE CVE-2020-8177
https://www.cve.org/CVERecord?id=CVE-2020-8177 -
Référence CVE CVE-2026-107928
https://www.cve.org/CVERecord?id=CVE-2026-107928 -
Référence CVE CVE-2026-107929
https://www.cve.org/CVERecord?id=CVE-2026-107929 -
Référence CVE CVE-2026-12064
https://www.cve.org/CVERecord?id=CVE-2026-12064 -
Référence CVE CVE-2026-86409
https://www.cve.org/CVERecord?id=CVE-2026-86409 -
Référence CVE CVE-2026-86410
https://www.cve.org/CVERecord?id=CVE-2026-86410 -
Référence CVE CVE-2026-86411
https://www.cve.org/CVERecord?id=CVE-2026-86411 -
Référence CVE CVE-2026-86412
https://www.cve.org/CVERecord?id=CVE-2026-86412 -
Référence CVE CVE-2026-86413
https://www.cve.org/CVERecord?id=CVE-2026-86413 -
Référence CVE CVE-2026-86414
https://www.cve.org/CVERecord?id=CVE-2026-86414 -
Référence CVE CVE-2026-86415
https://www.cve.org/CVERecord?id=CVE-2026-86415 -
Référence CVE CVE-2026-87861
https://www.cve.org/CVERecord?id=CVE-2026-87861 -
Référence CVE CVE-2026-87862
https://www.cve.org/CVERecord?id=CVE-2026-87862 -
Référence CVE CVE-2026-87863
https://www.cve.org/CVERecord?id=CVE-2026-87863 -
Référence CVE CVE-2026-87864
https://www.cve.org/CVERecord?id=CVE-2026-87864 -
Référence CVE CVE-2026-87865
https://www.cve.org/CVERecord?id=CVE-2026-87865 -
Référence CVE CVE-2026-87866
https://www.cve.org/CVERecord?id=CVE-2026-87866 -
Référence CVE CVE-2026-92386
https://www.cve.org/CVERecord?id=CVE-2026-92386 -
Référence CVE CVE-2026-92387
https://www.cve.org/CVERecord?id=CVE-2026-92387 -
Référence CVE CVE-2026-92388
https://www.cve.org/CVERecord?id=CVE-2026-92388 -
Référence CVE CVE-2026-92389
https://www.cve.org/CVERecord?id=CVE-2026-92389 -
Référence CVE CVE-2026-92390
https://www.cve.org/CVERecord?id=CVE-2026-92390 -
Référence CVE CVE-2026-92391
https://www.cve.org/CVERecord?id=CVE-2026-92391 -
Référence CVE CVE-2026-92392
https://www.cve.org/CVERecord?id=CVE-2026-92392 -
Référence CVE CVE-2026-94265
https://www.cve.org/CVERecord?id=CVE-2026-94265 -
Référence CVE CVE-2026-94266
https://www.cve.org/CVERecord?id=CVE-2026-94266
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 octobre 2026 | Version initiale |