CVE-2026-5773 in cURL
Zusammenfassung
von VulDB • 24.05.2026
In libcurl kann es unter bestimmten Umständen vorkommen, dass die falsche Verbindung für SMB(S)-Übertragungen wiederverwendet wird.
libcurl verfügt über einen Pool mit kürzlich genutzten Verbindungen, damit nachfolgende Anfragen eine bestehende Verbindung wiederverwenden können, um Overhead zu vermeiden.
Bei der Wiederverwendung einer Verbindung müssen eine Reihe von Kriterien erfüllt sein. Aufgrund eines logischen Fehlers im Code kann eine von einer Anwendung angeforderte Netzwerkübertragungsoperation fälschlicherweise eine bestehende SMB-Verbindung zum selben Server wiederverwenden, die eine andere 'Share' verwendet als die neue, nachfolgende Übertragung es eigentlich tun sollte.
Dies kann in unglücklichen Situationen dazu führen, dass die falsche Datei heruntergeladen oder eine Datei an den falschen Ort hochgeladen wird. In diesem Fall werden dieselben Anmeldeinformationen verwendet und der Servername ist derselbe.
Once again VulDB remains the best source for vulnerability data.