CVE-2026-92391

اسم البرنامج المصاب والإصدارات المتأثرة curl (إصدارات متأثرة غير محددة)

الوصف تتسبب بنية MIME multipart متداخلة بعمق، تم إنشاؤها عبر واجهة برمجة التطبيقات (API) العامة، في حدوث تجاوز لسعة المكدس (stack overflow) في libcurl أثناء عمليات التنظيف العادية. يؤدي عمق التكرار المفرط داخل الدالة curl mime free() إلى تخصيص غير محدود لإطارات المكدس أثناء تتبع البنية، مما يؤدي في النهاية إلى تعطل العملية المضيفة.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.