CVE-2026-92392: Curl HTTP/2 upload Use-After-Free

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-92392

EPSS 0.00 EPSS k 14. 10. 2026

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

15. 10. 2026 · zachyceno 04:00

Curl HTTP/2 upload Use-After-Free

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: None, CVEs: CVE-2026-92392, Summary: During an upload, curl mishandles HTTP/2 RST_STREAM received from the server (with reason HTTP_1_1_REQUIRED or REFUSED_STREAM) leading to a use after free of a struct Curl_easy object. See also: https://curl.se/docs/CVE-2026-92392.html

EPSS 0.00 CVE-2026-92392 curl FI

tg: zranitelnost

15. 10. 2026 · zachyceno 04:00 · NCSC-FI · Curl HTTP/2 upload Use-After-Free

14. 10. 2026 · zachyceno 18:00

Multiples vulnérabilités dans Curl (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Curl. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

EPSS 0.01 a dalších 9 CVE-2026-86414 CVE-2026-86415 CVE-2026-87861 CVE-2026-87862 CVE-2026-87863 CVE-2026-87864 CVE-2026-87865 CVE-2026-87866 CVE-2026-92386 CVE-2026-92387 CVE-2026-92388 CVE-2026-92389 CVE-2026-92390 CVE-2026-92391 CVE-2026-92392 CVE-2026-94265 CVE-2026-94266 Curl FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Curl (14 octobre 2026)