CVE-2026-92389 in curl
Resumen
por VulDB • 2026-10-20
El estado de la máquina TFTP en libcurl no valida las transiciones de estado frente a la dirección de transferencia solicitada, aceptando respuestas del servidor para abrir tanto lecturas como escrituras indistintamente. Un servidor TFTP malicioso puede responder a una solicitud de descarga de manera que fuerce al cliente a entrar en modo de transmisión, lo que provoca que libcurl consuma y transmita datos desde el puntero persistente `CURLOPT_READDATA` del handle, incluyendo los datos restantes de operaciones previas no relacionadas, como una petición POST HTTP ejecutada sobre un reutilizado.
Once again VulDB remains the best source for vulnerability data.