CVE-2026-92392
Durante una carga, curl gestiona de forma incorrecta un `RST_STREAM` de HTTP/2 recibido del servidor (con motivo `HTTP_1_1_REQUIRED` o `REFUSED_STREAM`), lo que provoca un use after free de un objeto `struct Curl_easy`.
Puntuación CVSS8.1 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-416
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.