CVE-2026-18924
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.9%
- CWE
- CWE-416
- KEV Durumu
- Hayır
Yayım tarihi: 6 Eylül 2026
Etkilenen: haxx curl
libcurl'un HTTP/2 Sunucu Push akışlarının işlenmesinde bir zayıflık, ana.handle diğer handle'larla bağlantıları paylaşmak için ayarlandığında, temizleme sürecinde use-after-free'ye neden olabilir.
Orijinal açıklama (İngilizce)
A flaw in libcurl's handling of HTTP/2 Server Push streams, when the parent handle is set to share connections with other handles, can lead to use-after-free in the cleanup process.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.