CVE-2026-3805 in cURL

Riassunto

di VulDB • 20/06/2026

Quando viene effettuata una seconda richiesta SMB allo stesso host, curl utilizza erroneamente un puntatore ai dati che punta alla memoria già liberata.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Curl
• Prenotare: 08/03/2026
• Divulgazione: 11/03/2026
• Moderazione: accettato
• Voce: VDB-350378
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00715
• KEV: no
• Attività: molto basso
• Settore: Energy, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3805
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3805/