CVE-2026-3805-curl-SMB-UAF

CVE-2026-3805：curl SMB 连接复用中的释放后使用 我在 libcurl 的 SMB 协议处理器中发现了一个释放后使用漏洞。当第二次 SMB 传输重用与同一服务器的现有连接时，新请求的文件路径（req-path）成为一个指向已释放堆内存的悬空指针。该内存通过 strlen 读取并复制到外发的 SMB 数据包中，导致堆内容泄露给服务器或崩溃。 一行修复：让 req-path 拥有自己的副本，而不是借用 needle 中 smbc-share 的指针。 | ---|--- CVE| CVE-2026-3805 漏洞类型| 释放后使用（CWE-416） 根本原因|...