Aller au contenu
en Se connecter
8.6 Élevée

CVE-2024-2398 When an application tells libcurl it wants to allow HTTP/2 server push, and the amount of received headers for the…

Description

When an application tells libcurl it wants to allow HTTP/2 server push, and the amount of received headers for the push surpasses the maximum allowed limit (1000), libcurl aborts the server push. When aborting, libcurl inadvertently does not free all the previously allocated headers and instead leaks the memory. Further, this error condition fails silently and is therefore not easily detected by an application.

Produits et versions touchés

Produit Versions touchées Corrigé en
curl 8.6.0 Pas de correctif indiqué
curl 8.5.0 Pas de correctif indiqué
curl 8.4.0 Pas de correctif indiqué
curl 8.3.0 Pas de correctif indiqué
curl 8.2 8.2.0 → 8.2.1 Pas de correctif indiqué
curl 8.1 8.1.0 → 8.1.2 Pas de correctif indiqué
curl 8.0 8.0.0 → 8.0.1 Pas de correctif indiqué
curl 7.88 7.88.0 → 7.88.1 Pas de correctif indiqué
curl 7.87.0 Pas de correctif indiqué
Afficher les 48 autres branches
Produit Versions touchées Corrigé en
curl 7.86.0 Pas de correctif indiqué
curl 7.85.0 Pas de correctif indiqué
curl 7.84.0 Pas de correctif indiqué
curl 7.83 7.83.0 → 7.83.1 Pas de correctif indiqué
curl 7.82.0 Pas de correctif indiqué
curl 7.81.0 Pas de correctif indiqué
curl 7.80.0 Pas de correctif indiqué
curl 7.79 7.79.0 → 7.79.1 Pas de correctif indiqué
curl 7.78.0 Pas de correctif indiqué
curl 7.77.0 Pas de correctif indiqué
curl 7.76 7.76.0 → 7.76.1 Pas de correctif indiqué
curl 7.75.0 Pas de correctif indiqué
curl 7.74.0 Pas de correctif indiqué
curl 7.73.0 Pas de correctif indiqué
curl 7.72.0 Pas de correctif indiqué
curl 7.71 7.71.0 → 7.71.1 Pas de correctif indiqué
curl 7.70.0 Pas de correctif indiqué
curl 7.69 7.69.0 → 7.69.1 Pas de correctif indiqué
curl 7.68.0 Pas de correctif indiqué
curl 7.67.0 Pas de correctif indiqué
curl 7.66.0 Pas de correctif indiqué
curl 7.65 7.65.0 → 7.65.3 Pas de correctif indiqué
curl 7.64 7.64.0 → 7.64.1 Pas de correctif indiqué
curl 7.63.0 Pas de correctif indiqué
curl 7.62.0 Pas de correctif indiqué
curl 7.61 7.61.0 → 7.61.1 Pas de correctif indiqué
curl 7.60.0 Pas de correctif indiqué
curl 7.59.0 Pas de correctif indiqué
curl 7.58.0 Pas de correctif indiqué
curl 7.57.0 Pas de correctif indiqué
curl 7.56 7.56.0 → 7.56.1 Pas de correctif indiqué
curl 7.55 7.55.0 → 7.55.1 Pas de correctif indiqué
curl 7.54 7.54.0 → 7.54.1 Pas de correctif indiqué
curl 7.53 7.53.0 → 7.53.1 Pas de correctif indiqué
curl 7.52 7.52.0 → 7.52.1 Pas de correctif indiqué
curl 7.51.0 Pas de correctif indiqué
curl 7.50 7.50.0 → 7.50.3 Pas de correctif indiqué
curl 7.49 7.49.0 → 7.49.1 Pas de correctif indiqué
curl 7.48.0 Pas de correctif indiqué
curl 7.47 7.47.0 → 7.47.1 Pas de correctif indiqué
curl 7.46.0 Pas de correctif indiqué
curl 7.45.0 Pas de correctif indiqué
curl 7.44.0 Pas de correctif indiqué
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP 3.1 3.1.0 → < 3.1.5 3.1.5
SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP 3.1 3.1.0 → < 3.1.5 3.1.5
SINEMA Remote Connect Client Versions non publiées
SIPLUS S7-1500 CPU 1518-4 PN/DP MFP 3.1 3.1.0 → < 3.1.5 3.1.5
SINEC NMS Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de curl

Les 98 CVE de curl →
CVE-2026-107929 When `CURLOPT_INTERFACE` (or the command line tool's `--interface` option) is set with one of the documented prefixes… 8.1 Élevée CVE-2026-107928 When curl is built with GnuTLS, a malicious WebSocket server can make curl send memory past its send buffer 8.1 Élevée CVE-2026-94266 libcurl could accidentally return a URL for `curl_easy_getinfo()`'s `CURLINFO_EFFECTIVE_URL` option containing… 7.5 Élevée CVE-2026-94265 When processing an HTTP redirect to a URL containing userinfo (a `username:password` component), curl might… 9.1 Critique
Suivre cette CVE