Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-04946

Опубликовано: 11 мар. 2026
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость программного средства для взаимодействия с серверами cURL связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Daniel Stenberg

Наименование ПО

cURL

Версия ПО

от 8.13.0 до 8.18.0 включительно (cURL)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://curl.se/docs/CVE-2026-3805.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 51%
0.00745
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
5 месяцев назад

When doing a second SMB request to the same host again, curl would wrongly use a data pointer pointing into already freed memory.

CVSS3: 6.3
redhat
5 месяцев назад

When doing a second SMB request to the same host again, curl would wrongly use a data pointer pointing into already freed memory.

CVSS3: 7.5
nvd
5 месяцев назад

When doing a second SMB request to the same host again, curl would wrongly use a data pointer pointing into already freed memory.

msrc
4 месяца назад

use after free in SMB connection reuse

CVSS3: 7.5
debian
5 месяцев назад

When doing a second SMB request to the same host again, curl would wro ...

EPSS

Процентиль: 51%
0.00745
Низкий

7.5 High

CVSS3

7.8 High

CVSS2