CVE-2026-4873: TLS Bypass in curl 8.12.0–8.19.0
Platform
curl
Component
curl
Opgelost in
8.19.1
CVE-2026-4873 beschrijft een TLS bypass kwetsbaarheid in de curl bibliotheek. Deze kwetsbaarheid ontstaat doordat een TLS-verbinding onjuist een bestaande, onversleutelde verbinding uit het connection pool hergebruikt. Dit kan leiden tot ongeëncrypteerde data transmissie, met name bij verbindingen die initieel in clear-text zijn opgezet (zoals IMAP, SMTP of POP3). De kwetsbaarheid treft curl versies tussen 8.12.0 en 8.19.0, en is verholpen in versie 8.19.1.
Impact en Aanvalsscenarios
Een succesvolle exploitatie van CVE-2026-4873 kan leiden tot het ongeëncrypteerd versturen van gevoelige data, zoals wachtwoorden, inloggegevens en andere vertrouwelijke informatie. Dit is met name kritiek bij protocollen zoals IMAP, SMTP en POP3, waar gebruikers vaak onbewust gevoelige informatie overdragen. Een aanvaller kan deze kwetsbaarheid misbruiken om 'man-in-the-middle' aanvallen uit te voeren, waarbij ze het verkeer onderscheppen en manipuleren. De ernst van de impact hangt af van de gevoeligheid van de data die via de kwetsbare verbinding wordt verzonden en de mate waarin de aanvaller de verbinding kan controleren. Het is vergelijkbaar met situaties waarin zwakke TLS configuraties leiden tot ongeëncrypteerde verbindingen, maar dan met een meer directe bypass van de TLS handshake.
Uitbuitingscontext
De ernst van CVE-2026-4873 wordt momenteel geëvalueerd. Er zijn op dit moment geen publieke Proof-of-Concept (POC) exploits bekend, maar de potentiële impact is significant. Er zijn geen actieve campagnes bekend die deze kwetsbaarheid misbruiken, maar de mogelijkheid bestaat gezien de relatieve eenvoud van de exploitatie. De kwetsbaarheid is gepubliceerd op 2026-05-13 via het NVD (National Vulnerability Database).
Getroffen Software
Zwakheidsclassificatie (CWE)
Tijdlijn
- Reserved
- Gepubliceerd
Mitigatie en Workarounds
De primaire mitigatie voor CVE-2026-4873 is het upgraden naar curl versie 8.19.1 of hoger. Indien een directe upgrade niet mogelijk is vanwege compatibiliteitsproblemen, overweeg dan het implementeren van een Web Application Firewall (WAF) of proxy die TLS-verbindingen forceert en ongeëncrypteerde data blokkeert. Configureer uw WAF/proxy om verbindingen te inspecteren en te blokkeren die geen geldig TLS certificaat presenteren. Controleer ook de configuratie van uw applicaties die curl gebruiken om te verzekeren dat ze altijd TLS gebruiken en dat er geen onbedoelde clear-text verbindingen worden opgezet. Na de upgrade, bevestig de correcte werking door een testverbinding te maken met een bekende, veilige server en te controleren of de verbinding daadwerkelijk via TLS verloopt.
Hoe te verhelpenwordt vertaald…
Actualice a la versión 8.19.1 o superior de curl para evitar la reutilización incorrecta de conexiones que ignora los requisitos de TLS. Esto asegura que las comunicaciones se cifren adecuadamente, protegiendo la confidencialidad de los datos transmitidos.
Veelgestelde vragen
Wat is CVE-2026-4873 — TLS Bypass in curl?
CVE-2026-4873 is een kwetsbaarheid in curl waardoor TLS verbindingen onjuist kunnen worden omzeild, wat leidt tot ongeëncrypteerde data transmissie.
Am I affected by CVE-2026-4873 in curl?
U bent mogelijk getroffen als u curl gebruikt in versie 8.12.0 tot 8.19.0. Controleer uw curl versie met curl --version.
How do I fix CVE-2026-4873 in curl?
Upgrade naar curl versie 8.19.1 of hoger. Indien dit niet mogelijk is, implementeer dan een WAF of proxy om TLS te forceren.
Is CVE-2026-4873 being actively exploited?
Op dit moment zijn er geen actieve campagnes bekend, maar de potentiële impact is significant.
Where can I find the official curl advisory for CVE-2026-4873?
Raadpleeg de curl website voor de officiële aankondiging en details over de kwetsbaarheid: [https://curl.se/security/](https://curl.se/security/)
Is jouw project getroffen?
Upload je dependency-bestand en kom direct te weten of deze en andere CVEs jou raken.
Probeer het nu — geen account
Upload een manifest (composer.lock, package-lock.json, WordPress pluginlijst…) of plak uw componentenlijst. U ontvangt direct een kwetsbaarheidsrapport. Een bestand uploaden is slechts het begin: met een account krijgt u continue monitoring, Slack/e-mail alerts, multi-project en white-label rapporten.
Sleep uw afhankelijkheidsbestand hierheen
composer.lock, package-lock.json, requirements.txt, Gemfile.lock, pubspec.lock, Dockerfile...