CVE-2026-92389 in curl
Zusammenfassung
von VulDB • 20.10.2026
Der TFTP-Statusmaschine von libcurl fehlt die Validierung der Statusübergänge in Bezug auf die angeforderte Übertragungsrichtung; sie akzeptiert Öffnungsantworten des Servers sowohl für Lese- als auch für Schreibvorgänge austauschbar. Ein bösartiger TFTP-Server kann auf eine Download-Anfrage so antworten, dass er den Client in den Sendemodus zwingt, wodurch libcurl dazu veranlasst wird, Daten aus dem persistenten `CURLOPT_READDATA`-Zeiger des Handles zu verbrauchen und zu senden – einschließlich von Daten, die noch aus vorherigen, nicht damit zusammenhängenden Operationen stammen, wie etwa einer HTTP POST-Anfrage, die auf einem wiederverwendeten Handle ausgeführt wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.