Výsledky hledání | VIRY.CZ RADAR

Chyba use-after-free při nahrávání přes HTTP/2 v curl

Podle NCSC-FI dochází v curl během nahrávání k nesprávnému zpracování rámce HTTP/2 RST_STREAM přijatého ze serveru. Tato chyba s identifikátorem CVE-2026-92392 vede k use-after-free objektu struct Curl_easy a je pro ni dostupná oficiální oprava.

EPSS 0.00 CVE-2026-92392 curl FI

tg: zranitelnost

15. 10. 2026 · zachyceno 04:00 · NCSC-FI · Curl HTTP/2 upload Use-After-Free

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Mnohočetné zranitelnosti v nástroji Curl

V nástroji Curl bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.

EPSS 0.01 a dalších 9 CVE-2026-86414 CVE-2026-86415 CVE-2026-87861 CVE-2026-87862 CVE-2026-87863 CVE-2026-87864 CVE-2026-87865 CVE-2026-87866 CVE-2026-92386 CVE-2026-92387 CVE-2026-92388 CVE-2026-92389 CVE-2026-92390 CVE-2026-92391 CVE-2026-92392 CVE-2026-94265 CVE-2026-94266 Curl FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Curl (14 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD