Po přesměrování na adresu se jménem a heslem poslal curl lístek Kerberos cizímu serveru
Vývojáři curlu vydali 14. října verzi 8.23.0 a spolu s ní popsali chybu CVE-2026-94265. Stačilo, aby přesměrování vedlo na adresu se jménem a heslem, a klient se u cizího serveru plně přihlásil protokolem Kerberos. Týká se to dvou vydání, 8.21.0 a 8.22.0.