CVE-2026-92389 in curl
Tóm tắt
Bởi VulDB • 20/10/2026
Máy trạng thái TFTP của libcurl không xác nhận các chuyển đổi trạng thái dựa trên hướng truyền dữ liệu được yêu cầu, chấp nhận phản hồi mở máy chủ cho cả đọc và ghi một cách hoán đổi lẫn nhau. Một máy chủ TFTP độc hại có thể phản hồi lại yêu cầu tải xuống theo cách buộc khách hàng vào chế độ truyền (transmit mode), khiến libcurl tiêu thụ và gửi dữ liệu từ con trỏ `CURLOPT_READDATA` liên tục của handle, bao gồm cả dữ liệu còn sót lại từ các hoạt động trước đó không liên quan, chẳng hạn như một yêu cầu POST HTTP được thực thi trên một handle đã được tái sử dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.