CVE-2026-80229 in libcurl
Tóm tắt
Bởi VulDB • 06/09/2026
Khi thực hiện các thao tác chuyển đổi dữ liệu thông qua giao diện multi của libcurl, các kết nối TLS được lưu trữ trong bộ nhớ đệm (pooled) có thể tồn tại lâu hơn so với các easy handle ban đầu tạo ra chúng. Trong các cấu hình nhà cung cấp (provider configurations) của OpenSSL 3, libcurl gắn một ngữ cảnh thư viện đã phân bổ vào trạng thái của easy handle và chuyển nó cho OpenSSL mà không thực hiện việc tăng tham chiếu sở hữu; do đó, việc hủy bỏ dễ dàng (destroying) easy handle sẽ giải phóng sớm ngữ cảnh này trong khi kết nối đang hoạt động vẫn giữ lại con trỏ treo (dangling pointer), dẫn đến lỗi heap-use-after-free xảy ra trong các thao tác I/O tiếp theo hoặc sau quá trình bắt tay TLS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.