CVE-2026-92392

Nome do Software Vulnerável e Versões Afetadas curl versões 8.12.0 a 8.22.0

Descrição Um problema de corrupção de memória do tipo use-after-free ocorre durante uploads HTTP/2. A falha acontece quando o curl manipula incorretamente uma resposta HTTP/2 RST STREAM recebida de um servidor com o motivo HTTP 1 1 REQUIRED ou REFUSED STREAM, levando ao uso após a liberação de um objeto struct Curl easy. Um invasor remoto que controle um servidor malicioso pode explorar isso para causar a falha do cliente ou, sob condições altamente específicas envolvendo conhecimento preciso da arquitetura do alvo, layout de memória e configuração TLS, executar código remotamente.

Recomendações Atualize o curl para a versão 8.23.0. Como medida de mitigação temporária, desative o HTTP/2 para as transferências afetadas.