CVE-2026-80229 in libcurl
요약
\~에 의해 VulDB • 2026. 09. 06.
libcurl의 multi 인터페이스를 통해 전송을 수행할 때, 풀링된 TLS 연결이 해당 원본 easy 핸들보다 더 오래 지속될 수 있습니다. OpenSSL 3 제공자 구성에서 libcurl은 할당된 라이브러리 컨텍스트를 easy 핸들의 상태에 첨부하고 소유권 참조를 획득하지 않은 채 이를 OpenSSL에 전달합니다. 이로 인해 easy 핸들이 조기에 파괴되면 이 컨텍스트가 해제되지만, 활성 연결은 여전히 덩글링 포인터(dangling pointer)를 유지하게 되어 이후 I/O 또는 핸드셰이크 후(post-handshake) 작업 시 heap-use-after-free 취약점이 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.