CVE-2026-80229 in libcurl
الملخص
بحسب VulDB • 06/09/2026
عند إجراء عمليات النقل عبر واجهة libcurl متعددة (multi interface)، يمكن أن تتجاوز اتصالات TLS المُجمَّعة عمر مقابلاتها السهلة الأصلية (easy handles). في تكوينات مزودي OpenSSL 3، تُلصق libcurl سياق مكتبة مُخصّصًا بحالة المقابلة السهلة وتمرره إلى OpenSSL دون الحصول على مرجع ملكية؛ مما يؤدي إلى تحرير هذا السياق بشكل مبكر عند تدمير المقابلة السهلة، بينما تحتفظ الاتصال النشط بمؤشر معلق (dangling pointer)، ما يتسبب في حدوث خطأ heap-use-after-free أثناء عمليات الإدخال/الإخراج اللاحقة أو عمليات ما بعد إتمام المصافحة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.