[IDOR / BOLA]17 [XSS]18 [SSRF]11 [SQL INJECTION]11 [OAUTH Y SESIONES]8 [RCE]15 [APIS]9 [LÓGICA DE NEGOCIO]22 [AUTENTICACIÓN]43 [CONFIGURACIÓN]20 [CORRUPCIÓN DE MEMORIA]30 [DENEGACIÓN DE SERVICIO]40 [TLS Y CRIPTOGRAFÍA]27 [PATH TRAVERSAL]7 [OTRAS INYECCIONES]20 [EXPOSICIÓN DE DATOS]25 [OTROS]12

Resultados para “netrc”

3 resultado(s)

BAJA#3735184

CVE-2026-8926: curl envía la contraseña de .netrc de un usuario con el nombre de otro usuario puesto en la URL

Si la URL lleva un usuario y .netrc guarda la contraseña de otro login para el mismo host, curl combina ambos y manda esa contraseña con el usuario de la URL en la cabecera Authorization.

[EXPOSICIÓN DE DATOS]curl

08 nov 2026
4 min

BAJA#4041053

CVE-2026-94266: curl filtra la contraseña de .netrc en la URL efectiva tras una redirección relativa

Al seguir una redirección relativa en el mismo host, curl copiaba el usuario y la contraseña sacados de .netrc a la URL efectiva, visible en CURLINFO_EFFECTIVE_URL, %{url_effective} y la salida de -v.

[EXPOSICIÓN DE DATOS]curl

24 oct 2026
4 min

MEDIA#3993549

curl entregaba tickets Kerberos (Negotiate) a otro host tras una redirección con usuario y contraseña en la URL

Una redirección cuyo Location incluía usuario:contraseña desactivaba en libcurl el control que impide enviar credenciales a otro origen, y curl mandaba un ticket Kerberos válido al servidor del atacante.

[AUTENTICACIÓN]curl4 veces compartido

20 oct 2026
6 min