CVE-2026-92392

Alta8.1 Pubblicata il 14 ott 2026

Durante un upload, curl gestisce in modo errato un `RST_STREAM` HTTP/2 ricevuto dal server (con motivo `HTTP_1_1_REQUIRED` o `REFUSED_STREAM`), che porta a un use after free di un oggetto `struct Curl_easy`.

Punteggio CVSS8.1 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-416

Lo scanner OSS di Anthropic invia gratuitamente ai manutentori di progetti open source le segnalazioni di sicurezza generate dall'IA

25 ott 202619:36 5 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Lo scanner OSS di Anthropic invia gratuitamente ai manutentori di progetti open source le segnalazioni di sicurezza generate dall'IA