CVE-2026-94265 — Authorization: Negotiate отправляется в чужой источник

При обработке HTTP-перенаправления curl может сохранить и повторно передать состояние аутентификации HTTP Negotiate исходного узла. Вредоносный сервер может перенаправить curl на URL с данными пользователя и заставить клиент отправить конфиденциальные данные аутентификации, например билет Kerberos, недоверенному стороннему узлу.