CVE-2026-3805-curl-SMB-UAF

CVE-2026-3805: curl の SMB 接続再利用における Use-After-Free libcurl の SMB プロトコルハンドラに use-after-free の脆弱性を発見しました。2 回目の SMB 転送が同じサーバーへの既存の接続を再利用すると、新しいリクエストのファイルパス（req-path）は解放されたヒープメモリを指すダングリングポインタになります。このメモリは strlen によって読み取られ、送信される SMB パケットにコピーされるため、ヒープの内容がサーバーに漏えいしたり、クラッシュしたりします。 一行修正: req-path が needle ...