Описание
Уязвимость программного средства для взаимодействия с серверами cURL связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Daniel Stenberg
Наименование ПО
cURL
Версия ПО
от 8.13.0 до 8.18.0 включительно (cURL)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://curl.se/docs/CVE-2026-3805.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 60%
0.00896
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
altlinux
8 месяцев назад
ALT-PU-2026-4336: package `curl` update to version 8.19.0-alt1
CVSS3: 7.5
ubuntu
8 месяцев назад
When doing a second SMB request to the same host again, curl would wrongly use a data pointer pointing into already freed memory.
CVSS3: 6.3
redhat
8 месяцев назад
When doing a second SMB request to the same host again, curl would wrongly use a data pointer pointing into already freed memory.
CVSS3: 7.5
nvd
8 месяцев назад
When doing a second SMB request to the same host again, curl would wrongly use a data pointer pointing into already freed memory.
EPSS
Процентиль: 60%
0.00896
Низкий
7.5 High
CVSS3
7.8 High
CVSS2