CVE-2026-92392: Chyba use-after-free při nahrávání přes HTTP/2 v curl

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-92392

EPSS 0.00 EPSS k 14. 10. 2026

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

15. 10. 2026 · zachyceno 04:00

Chyba use-after-free při nahrávání přes HTTP/2 v curl

Podle NCSC-FI dochází v curl během nahrávání k nesprávnému zpracování rámce HTTP/2 RST_STREAM přijatého ze serveru. Tato chyba s identifikátorem CVE-2026-92392 vede k use-after-free objektu struct Curl_easy a je pro ni dostupná oficiální oprava.

EPSS 0.00 CVE-2026-92392 curl FI

tg: zranitelnost

15. 10. 2026 · zachyceno 04:00 · NCSC-FI · Curl HTTP/2 upload Use-After-Free

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

14. 10. 2026 · zachyceno 18:00

Mnohočetné zranitelnosti v nástroji Curl

V nástroji Curl bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.

EPSS 0.01 a dalších 9 CVE-2026-86414 CVE-2026-86415 CVE-2026-87861 CVE-2026-87862 CVE-2026-87863 CVE-2026-87864 CVE-2026-87865 CVE-2026-87866 CVE-2026-92386 CVE-2026-92387 CVE-2026-92388 CVE-2026-92389 CVE-2026-92390 CVE-2026-92391 CVE-2026-92392 CVE-2026-94265 CVE-2026-94266 Curl FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Curl (14 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD