libcurl
-
CVE-2026-18924 в Ubuntu: use-after-free в libcurl при обработке HTTP/2 Server Push
Краткое описание В libcurl обнаружена ошибка use-after-free, возникающая при обработке потоков HTTP/2 Server Push в режиме совместного использования соединений. Дефект затрагивает пакеты curl и libcurl в нескольких версиях Ubuntu, включая LTS-релизы, поддерживаемые через ESM. В материале... -
CVE-2026-19931 в Ubuntu: нарушение изоляции сессий libcurl при аутентификации Negotiate
Краткое описание Ошибка в libcurl приводит к тому, что HTTP-запрос одного пользователя может быть отправлен по ранее аутентифицированному соединению другого пользователя, если первый запрос выполнялся с пустыми учётными данными. Уязвимость затрагивает пакет curl в нескольких LTS-релизах Ubuntu...