CVE-2026-94266 — утечка пароля в CURLINFO_EFFECTIVE_URL
libcurl может случайно вернуть через параметр CURLINFO_EFFECTIVE_URL функции curl_easy_getinfo() URL, содержащий учётные данные, хотя ни URL, переданный libcurl, ни URL после перенаправления их не содержали.
CERT24