جزئیات آسیب‌پذیری

CVE-2026-3805

curl curl

use after free in SMB connection reuse

CVSS 3.1

7.5بالا

When doing a second SMB request to the same host again, curl would wrongly use a data pointer pointing into already freed memory.

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

فروشنده	محصول	نسخه‌ها	منبع
curl	curl	8.13.0	CVEProject cvelistV5 (CNA)
curl	curl	8.14.0	CVEProject cvelistV5 (CNA)
curl	curl	8.14.1	CVEProject cvelistV5 (CNA)
curl	curl	8.15.0	CVEProject cvelistV5 (CNA)
curl	curl	8.16.0	CVEProject cvelistV5 (CNA)
curl	curl	8.17.0	CVEProject cvelistV5 (CNA)
curl	curl	8.18.0	CVEProject cvelistV5 (CNA)
curl	curl	8.13.0 ≤ v < 8.14.2	CVEProject cvelistV5 (CNA)
curl	curl	8.15.0 ≤ v < 8.16.1	CVEProject cvelistV5 (CNA)
curl	curl	8.17.0 ≤ v < 8.19.0	CVEProject cvelistV5 (CNA)
curl	curl	f4831daa9b2a97e8a2921d6b62cc4dfdd0d8646e ≤ v < e090be9f73a7a71459ef678c7cc4b1f75e3ea883	CVEProject cvelistV5 (CNA)

۰٫۸۹٪

احتمال بهره‌برداری در ۳۰ روز

۵۹٫۷٪

صدک (نسبت به همه‌ی CVEها)