CVE-2026-3805
उच्चप्रकाशित
SMB कनेक्शन पुन: उपयोग में उपयोग-के-बाद-मुक्त (use after free)
- प्रकाशित
- 11 मार्च 2026
- अद्यतन
- 15 सित॰ 2026
- सीएनए असाइन करना
- curl
- साक्ष्य देखे गए
- 15 अग॰ 2026
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H1.0%
कम · अगले 30 दिन
- प्रतिशत
- 62.1%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
जब उसी होस्ट पर दूसरी बार SMB अनुरोध किया जाता है, तो curl गलती से पहले से मुक्त की गई मेमोरी की ओर इशारा करने वाले डेटा पॉइंटर का उपयोग कर लेता है।
स्रोत
- CVE-2026-3805-curl-SMB-UAFअनुसंधान
CVE-2026-3805: Use-After-Free in curl SMB कनेक्शन पुन: उपयोग - heap info disclosure
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।