CVE-2026-18924 in libcurlИнформация

Сводка

по VulDB • 07.09.2026

Уязвимость в обработке потоков серверного push-уведомления (Server Push) протокола HTTP/2 в библиотеке libcurl, когда основной дескриптор настроен на совместное использование соединений с другими дескрипторами, может приводить к использованию освобождённой памяти (use-after-free) при очистке ресурсов.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Curl

Резервировать

05.08.2026

Раскрытие

06.09.2026

Модерация

принято

Вход

VDB-399477

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!