CVE-2026-3805 in cURL

요약

\~에 의해 VulDB • 2026. 06. 10.

같은 호스트에 두 번째 SMB 요청을 수행할 때, curl은 이미 해제된 메모리를 가리키는 데이터 포인터를 잘못 사용합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Curl
• 예약하다: 2026. 03. 08.
• 공개: 2026. 03. 11.
• 모더레이션: 수락
• 항목: VDB-350378
• CPE: 준비됨
• CWE: CWE-416 (확인됨)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00715
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3805
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3805/