CVE-2026-3805

Średnie

Opublikowano: —Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2026-3805 dotyczy narzędzia curl, które przy drugim żądaniu SMB do tego samego hosta błędnie używa wskaźnika danych wskazującego na już zwolnioną pamięć.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieprzewidywalnego zachowania aplikacji, co może skutkować wyciekiem danych lub awarią systemu.

Rekomendacja

Zaleca się aktualizację narzędzia curl do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

When doing a second SMB request to the same host again, curl would wrongly use a data pointer pointing into already freed memory.