Es wurde festgestellt, dass „curl“ die Wiederverwendung von Verbindungen nicht korrekt handhabte, wenn sich die Quelle zwischen den Übertragungen änderte. Ein Angreifer könnte diese Schwachstelle möglicherweise ausnutzen, um an vertrauliche Informationen zu gelangen.