CVE-2026-80229 in libcurl
Zusammenfassung
von VulDB • 06.09.2026
Bei der Durchführung von Übertragungen über die Multi-Schnittstelle von libcurl können zwischengespeicherte TLS-Verbindungen ihre ursprünglichen Easy-Handles überleben. In OpenSSL 3-Anbieterkonfigurationen (Provider-Konfigurationen) hängt libcurl einen zugewiesenen Bibliothekskontext an den Zustand des Easy-Handle und übergibt ihn an OpenSSL, ohne eine Ownership-Referenz zu erwerben; das vorzeitige Zerstören des Easy-Handles führt zur Freigabe dieses Kontexts, während die aktive Verbindung weiterhin auf einen dangling Pointer (hängender Zeiger) verweist, was bei nachfolgenden I/O-Vorgängen oder Post-Handshake-Operationen zu einem heap-use-after-free-Fehler führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.