---

CVE-2026-22019 – libcurl HTTP/2 CONNECT: mezcla de túneles

Código del programa (simulación en C)

// curl_http2_tunnel_mixup.c - Simulated libcurl handling CONNECT over HTTP/2
#include <stdio.h>
void handle_http2_stream(int stream_id) {
    // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data
    if (stream_id == 0) {
        printf("CONNECT to target\n");
    } else {
        // Data from another stream may leak into the tunnel
        printf("Stream %d data crosses tunnel boundary\n", stream_id);
    }
}
int main() {
    handle_http2_stream(0);
    handle_http2_stream(1);  // should be isolated
    return 0;
}

CVE-2026-22019 – libcurl HTTP/2 CONNECT: mezcla de flujos del túnel

Resumen

Una vulnerabilidad en la implementación de CONNECT del proxy HTTP/2 de libcurl no aísla correctamente los flujos una vez establecido el túnel. Un atacante con control sobre un flujo HTTP/2 puede inyectar datos en un túnel distinto, lo que provoca contrabando de respuestas o interceptación de credenciales.

Detalles de la vulnerabilidad

• Tipo: Fallo de aislamiento de flujos
• Impacto: Inyección de datos, intermediario (man-in-the-middle).
• Causa raíz: Tras completarse una solicitud CONNECT, el proxy demultiplexa incorrectamente los flujos, lo que permite la contaminación de datos entre flujos.

Demostración del exploit

Compila y ejecuta la simulación:

gcc -o curl_http2_tunnel curl_http2_tunnel_mixup.c
./curl_http2_tunnel

La salida muestra el flujo cruzando el límite del túnel.