PT-2026-113749

CVE-2026-92387

Publicado

2026-10-14

Atualizado

2026-11-03

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Description Um servidor FTP, IMAP, POP3 ou SMTP malicioso pode explorar o libcurl ao omitir permanentemente a linha de resposta de controle final. Essa ação permite que o servidor ignore completamente o mecanismo de tempo limite de transferência configurado, bloqueando indefinidamente todas as transferências simultâneas vinculadas ao mesmo multi-handle.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Daniel Stenberg

Joshua Rogers

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-835: Loop with Unreachable Exit Condition (\'Infinite Loop\')

Identificadores relacionados