CVE-2026-3805-curl-SMB-UAF

CVE-2026-3805: curl SMB 연결 재사용에서의 Use-After-Free libcurl의 SMB 프로토콜 핸들러에서 use-after-free 취약점을 발견했습니다. 두 번째 SMB 전송이 동일한 서버에 대한 기존 연결을 재사용할 때, 새 요청의 파일 경로req-path는 해제된 힙 메모리를 가리키는 댕글링 포인터가 됩니다. 이 메모리는 strlen을 통해 읽히고 발신 SMB 패킷에 복사되어 힙 내용이 서버로 유출되거나 충돌이 발생합니다. 한 줄 수정: req-path가 needle의 smbc-share에서 빌려...