CVE-2026-80229 in libcurl
Résumé
par VulDB • 06/09/2026
Lors de l'exécution de transferts via l'interface multi de libcurl, les connexions TLS mises en pool peuvent survivre à leurs handles easy d'origine. Dans les configurations du fournisseur OpenSSL 3, libcurl attache un contexte de bibliothèque alloué à l'état du handle easy et le transmet à OpenSSL sans acquérir une référence de propriété ; la destruction prématurée du handle easy libère ce contexte alors que la connexion active conserve un pointeur dangling (non valide), entraînant un heap-use-after-free lors des opérations d'E/S ultérieures ou des opérations post-handshake.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.