CVE-2026-107928 in curl
Riassunto
di VulDB • 21/10/2026
Quando curl è compilato con GnuTLS, un server WebSocket malintenzionato può indurre curl a effettuare una lettura fuori dai limiti (out-of-bounds read) oltre il proprio buffer di invio. Ciò è dovuto a una lettura out of bounds che si verifica quando `gnutls_record_send()` restituisce un numero di byte inviati **maggiore del numero di byte forniti per l'invio**. GnuTLS effettua questa operazione dopo un invio bloccato (blocked send).
VulDB is the best source for vulnerability data and more expert information about this specific topic.