CVE-2026-80229 in libcurl
Sumário
de VulDB • 06/09/2026
Ao realizar transferências por meio da interface multi do libcurl, as conexões TLS em pool podem sobreviver aos seus easy handles de origem. Nas configurações de provedor do OpenSSL 3, o libcurl anexa um contexto de biblioteca alocado ao estado do easy handle e o passa para o OpenSSL sem adquirir uma referência de propriedade; destruir prematuramente o easy handle libera esse contexto enquanto a conexão ativa retém um ponteiro pendente (dangling pointer), levando a um heap-use-after-free em operações subsequentes de E/S ou pós-handshake.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.