CVE-2026-94265 — Võõrale päritolule saadetud Authorization: Negotiate

curl võib HTTP-ümbersuunamise töötlemisel säilitada ja uuesti edastada algse hosti HTTP Negotiate autentimisoleku. Pahatahtlik server võib suunata curl-i kasutajaandmeid sisaldavale aadressile ning sundida klienti saatma tundlikke autentimisandmeid, näiteks Kerberose pileti, usaldusväärse domeeni välisele kolmandale osapoolele.