CVE-2026-92392

Élevée8.1 Publiée le 14 oct. 2026

Pendant un téléversement, curl gère mal une trame HTTP/2 `RST_STREAM` reçue du serveur (avec le motif `HTTP_1_1_REQUIRED` ou `REFUSED_STREAM`), ce qui conduit à une utilisation après libération (use after free) d'un objet `struct Curl_easy`.

Score CVSS8.1 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-416

Articles liés

Vulnérabilités

Le scanner OSS d'Anthropic envoie gratuitement des constats de sécurité générés par l'IA directement aux mainteneurs de logiciels libres

25 oct. 202619:36 5 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE