A flaw in libcurl's handling of HTTP/2 Server Push streams, when the parent
handle is set to share connections with other handles, can lead to
use-after-free in the cleanup process.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
HTTP/2 server push UAF
AFFECTED PACKAGES:
Unknown / Unknown
211 versions affected
ALIASES:
CURL-CVE-2026-18924
> HISTORIQUE DES MODIFICATIONS
Première apparition
06/09/2026 18:17
Source: NVD
Total des modifications: 0
Dernière mise à jour: 1 month ago