CVE-2026-9080: UAF after pause in socket callback
该报告还没有中文解读。
原文摘录
摘自原文（11773 字符中的一小部分）
We've found a heap-use-after-free in `lib/multi_ev.c` triggered by calling `curl_easy_pause()` from within a `CURLMOPT_SOCKETFUNCTION` callback. ASAN-confirmed with the self-contained reproducer below.
原文中的代码
/* lib/multi_ev.c */
mev_in_callback(multi, TRUE);
rc = multi->socket_cb(data, s, comboaction,
multi->socket_userp, entry->user_data); /* fires app callback */
mev_in_callback(multi, FALSE);
entry->announced = TRUE; /* UAF WRITE — entry may be freed (line 275) */ …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @giant_anteater · 版权归作者与 curl 所有