CVE-2026-10536

Nome do Software Vulnerável e Versões Afetadas libcurl (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no libcurl relacionado ao gerenciamento da árvore de dependência de fluxo HTTP/2. Isso ocorre quando um aplicativo configura a árvore usando CURLOPT STREAM DEPENDS ou CURLOPT STREAM DEPENDS E, chama a função curl easy reset() e, em seguida, encerra o handle através da função curl easy cleanup(). Durante a limpeza final, a biblioteca tenta acessar e modificar uma estrutura interna que já havia sido liberada durante a operação de reset. Esta falha pode permitir que um invasor remoto cause a negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.