CVE-2026-92392
Yüksək
Təsvir
Yükləmə zamanı curl, serverdən gələn və səbəbi `HTTP_1_1_REQUIRED` və ya `REFUSED_STREAM` olan HTTP/2 `RST_STREAM` mesajını yanlış emal edir ki, bu da `struct Curl_easy` obyektinin "use after free" (azad ediləndən sonra istifadə) xətasına səbəb olur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulCurl
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| curl curl | 8.22.0, 8.21.0, 8.20.0, 8.19.0, 8.18.0, 8.17.0, 8.16.0, 8.15.0, 8.14.1, 8.14.0, 8.13.0, 8.12.1, 8.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.