PT-2026-113731 · Git · Curl
CVE-2026-107928
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
curl (versões afetadas não especificadas)
Description
Quando compilado com GnuTLS, um servidor WebSocket malicioso pode fazer com que o curl envie memória além do seu buffer de envio. Isso ocorre devido a uma leitura fora dos limites que acontece quando a função
gnutls record send() retorna um número de bytes enviados superior ao número de bytes que lhe foi solicitado para enviar, geralmente após um envio bloqueado.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Buffer Over-read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Curl