CVE-2026-92389

Nome do Software Vulnerável e Versões Afetadas libcurl versões anteriores a 8.23.0-1.1

Description A máquina de estados TFTP falha ao validar as transições de estado em relação à direção de transferência solicitada, aceitando respostas de abertura do servidor para leituras e gravações de forma intercambiável. Um servidor TFTP malicioso pode responder a uma solicitação de download de modo a forçar o cliente para o modo de transmissão. Isso faz com que o libcurl consuma e transmita dados do ponteiro persistente CURLOPT READDATA do handle, que pode incluir dados remanescentes de operações anteriores não relacionadas, como uma solicitação HTTP POST executada em um handle reutilizado.

Recommendations Atualize para a versão 8.23.0-1.1.