CVE-2026-92391

Yüksek

Açıklama

Genel API aracılığıyla oluşturulan derinlemesine iç içe geçmiş bir multipart MIME yapısı, normal temizleme işlemleri sırasında libcurl'de yığın taşmasına (stack overflow) neden olur. `curl_mime_free` içerisindeki aşırı özyineleme derinliği, yapı gezintisi sırasında sınırsız yığın çerçevesi tahsisine yol açarak sonuçta ana sürecin çökmesine neden olur.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Microsoft Azl3 Curl

Yayın20 Eki 2026

İlk görülme20 Eki 2026

Zayıflık türüCWE-674CWE-674

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft azl3_curl_8.11.1-11	Aralık belirtilmemiş	—
microsoft azl3_curl_8.11.1-12	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.