PT-2026-113731

CVE-2026-107928

Publicado

2026-10-14

Atualizado

2026-10-20

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Description Quando compilado com GnuTLS, um servidor WebSocket malicioso pode fazer com que o curl envie memória além do seu buffer de envio. Isso ocorre devido a uma leitura fora dos limites que acontece quando a função gnutls record send() retorna um número de bytes enviados superior ao número de bytes que lhe foi solicitado para enviar, geralmente após um envio bloqueado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Anthropic

Stefan Eissing

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-126: Buffer Over-read

Identificadores relacionados