CVE-2026-11586

Nome do Software Vulnerável e Versões Afetadas libcurl (versões afetadas não especificadas)

Descrição O componente WebSocket da biblioteca libcurl contém um problema de alocação de recursos. Por padrão, o curl responde automaticamente aos frames PING do WebSocket. Como o software carece de um limite superior para a alocação de memória de frames não confirmados, um invasor remoto atuando como um servidor malicioso pode esgotar toda a memória disponível inundando o cliente com mensagens PING rápidas e sequenciais, resultando em uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.