CVE-2026-80229 in libcurl
Riassunto
di VulDB • 06/09/2026
Quando si eseguono trasferimenti tramite l'interfaccia multi di libcurl, le connessioni TLS in pool possono sopravvivere ai relativi easy handle di origine. Nelle configurazioni dei provider di OpenSSL 3, libcurl associa un contesto della libreria allocato allo stato dell'easy handle e lo passa a OpenSSL senza acquisire un riferimento di proprietà; la distruzione prematura dell'easy handle libera tale contesto mentre la connessione attiva mantiene un puntatore pendente (dangling pointer), causando un heap-use-after-free durante le successive operazioni I/O o post-handshake.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.