CVE-2026-8925
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W bibliotece curl wykryto podwójne zwolnienie pamięci (double-free) w mechanizmie uwierzytelniania SASL. Błąd powoduje, że kontekst GSASL jest czyszczony dwukrotnie bez wyzerowania wskaźnika, co prowadzi do wywołania funkcji free() na tym samym obszarze pamięci.
Ocena ryzyka
Podwójne zwolnienie pamięci może skutkować uszkodzeniem sterty, co potencjalnie umożliwia zdalnemu atakującemu wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) w aplikacjach korzystających z curl z uwierzytelnianiem SASL.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę curl do wersji zawierającej poprawkę usuwającą podwójne zwolnienie pamięci w obsłudze SASL. Przed aktualizacją warto rozważyć tymczasowe wyłączenie uwierzytelniania SASL, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
The curl logic that works with SASL authentication could end up cleaning up the GSASL context *twice* without clearing the pointer in between, making it `free()` the same pointer twice.