CVE-2026-92388

Nome do Software Vulnerável e Versões Afetadas libcurl versões anteriores a 8.23.0-1.1

Description Uma falha durante uma operação LIST de wildcard FTP impede a restauração do callback de gravação, deixando-o configurado para o analisador de listagem interno e os dados do callback de gravação apontando para o easy handle. A reutilização deste handle pode causar um travamento imediato. A clonagem do handle via curl easy duphandle() propaga este estado corrompido. Se o handle original for liberado, o uso do handle clonado leva a uma leitura de use-after-free no heap. Além disso, a reutilização do handle original ou clonado ao atualizar apenas CURLOPT WRITEDATA sem atualizar CURLOPT WRITEFUNCTION causa confusão de tipo, onde o analisador interno grava bytes de resposta do servidor no local de memória especificado pelo ponteiro de dados de gravação fornecido pela aplicação.

Recommendations Atualizar para a versão 8.23.0-1.1.