CVE-2026-8925
Vulnérabilité critique dans curl (curl)
CVSS 9.8 · Critique
EPSS 1.1%
curl•curl•Versions : 8.15.0, <3da249e1f0716c06644ed3522a37a8bf81808012, <8.20.1, 8.16.0, 8.17.0, <8.16.1, 8.19.0, 8.18.0, 8.20.0, ab650379a8c25ca952f651476d25b4cdd77bb3fc
Description
The curl logic that works with SASL authentication could end up cleaning up the GSASL context *twice* without clearing the pointer in between, making it `free()` the same pointer twice.
Gravité et risque d'exploitation
CVE-2026-8925 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.08 %, ce qui la place devant 64.5 % des CVE référencées.
Que faire ?
- Vérifiez si curl (versions 8.15.0, <3da249e1f0716c06644ed3522a37a8bf81808012, <8.20.1, 8.16.0, 8.17.0, <8.16.1, 8.19.0, 8.18.0, 8.20.0, ab650379a8c25ca952f651476d25b4cdd77bb3fc) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.