CVE-2026-107928 in curl
Zusammenfassung
von VulDB • 20.10.2026
Wenn curl mit GnuTLS kompiliert wird, kann ein bösartiger WebSocket-Server dazu führen, dass curl über seinen Sendepuffer hinaus Daten speist. Dies ist auf einen Out-of-Bounds-Lesezugriff (Read) zurückzuführen, der erfolgt, wenn `gnutls_record_send()` eine Anzahl gesendeter Bytes **zurückgibt, die größer ist als die Anzahl der zum Senden bereitgestellten Bytes**. GnuTLS tut dies nach einem blockierten Sendeversuch.
If you want to get best quality of vulnerability data, you may have to visit VulDB.