CVE-2026-80229

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Description Ocorre um heap-use-after-free ao utilizar a interface multi do libcurl com configurações de provedor do OpenSSL 3. O problema surge porque o libcurl anexa um contexto de biblioteca alocado ao estado do easy handle e o passa para o OpenSSL sem adquirir uma referência de propriedade. Se o easy handle for destruído prematuramente, o contexto é liberado enquanto a conexão ativa mantém um ponteiro pendente, o que pode ser acionado durante operações de E/S subsequentes ou operações pós-handshake.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.