Към съдържанието
Търсене

CVE-2026-80229: curl, грешка в паметта

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

When performing transfers via libcurl’s multi interface, pooled TLS connections can outlive their originating easy handles. In OpenSSL 3 provider configurations, libcurl attaches an allocated library context to the easy handle's state and passes it to OpenSSL without acquiring an ownership reference; destroying the easy handle prematurely frees this context while the active connection retains a dangling pointer, leading to a heap-use-after-free upon subsequent I/O or post-handshake operations.

Засегнати продукти

  • curl curl: 8.14.0 преди 8.14.2; 8.15.0 преди 8.16.1; 8.17.0 преди 8.20.1; 8.21.0 преди 8.22.0
  • curl curl: f2ce6c46b9dcc46ced0ce43fa95176ea7599a854 преди 7ea37abc6ac0120ba5f6d94be8d196f7cf1506bb
  • curl curl: 8.21.0; 8.20.0; 8.19.0; 8.18.0; 8.17.0; 8.16.0; 8.15.0; 8.14.1; 8.14.0

Вид слабост

История

  • 6 септември 2026 Публикувано

Други уязвимости в curl curl

Първоизточници

CVE-2026-80229: curl, грешка в паметта | freedomonline.bg