issue处理注意事项:
1. 当前issue受影响的分支提交pr时, 须在pr描述中填写当前issue编号进行关联, 否则无法关闭当前issue;
2. 模板内容需要填写完整, 无论是受影响或者不受影响都需要填写完整内容,未引入的分支不需要填写, 否则无法关闭当前issue;
3. 以下为模板中需要填写完整的内容, 请复制到评论区回复, 注: 内容的标题名称(影响性分析说明, opengauss评分, 受影响版本排查(受影响/不受影响))不能省略,省略后cve-manager将无法正常解析填写内容.

影响性分析说明:

漏洞评分(opengauss评分):
BaseScore: x.x(浮点格式)
Vector:

受影响版本排查(受影响/不受影响):
1.master:

This issue requires an assignee. Since you haven't specified one, we've assigned TestManager as the default assignee for this issue.

Welcome To openGauss Community

Hey @opengauss_bot , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands.

Contact Guide

If you have any questions, please contact the SIG: StorageEngine ,
and any of the maintainers: @CarrotGo, @chendong76, @chenxiaobin19, @congzhou2603, @dodders, @hwworkholic, @jemappellehc, @muyulinzhong, @quemingjian, @shenzheng4, @shirley_zhengx, @superlchf, @totaj, @wlff234, @ywzq1161327784 ,
and any of the committers: @Igali, @bihua111, @cailei19, @h_ray, @levy53071, @libiao2024, @lihaixiao, @mrzack, @wangfeihuo, @wuyuechuan, @xiong_xjun, @zhangfengzhi123, @zhangxubo, @zjh_hw .

影响性分析说明:
CVE-2026-8927影响curl 7.12.0至8.20.0，master和6.0.0均使用curl 7.78.0，位于受影响范围；当应用复用同一libcurl句柄执行连续传输、通过环境变量将代理从proxyA切换至proxyB且此前已对proxyA完成Digest认证时，libcurl可能因未清理代理认证状态而将属于proxyA的Proxy-Authorization头发送给proxyB，使恶意proxyB能够重放该认证状态；两个分支已回移CVE-2026-8927.patch，跟踪环境变量代理地址并在代理发生变化时清理Digest状态，并由build.sh在构建时应用补丁完成修复。

漏洞评分(opengauss评分):
BaseScore: 9.1
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

受影响版本排查(受影响/不受影响):
1.master:受影响
2.6.0.0:受影响

经过cve-manager解析，已分析的内容如下表所示：

请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.

pr已合入，问题单关闭。