IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2026-03-11 11:16

MODIFIED

2026-03-11 11:16

EPSS (Prob. Exploit)

0.90%

Top 40.2%

DATA SOURCES:

NVD 🔗 2026-03-11 RED HAT 🔗 2026-03-15 FIRST EPSS 🔗 2026-11-08 OSV 🔗 2026-11-08 MSRC 🔗 2026-11-02

> DESCRIPTION

When doing a second SMB request to the same host again, curl would wrongly use a data pointer pointing into already freed memory.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> RED HAT SEVERITY ASSESSMENT

THREAT SEVERITY

Moderate

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

use after free in SMB connection reuse

AFFECTED PACKAGES:

Unknown / Unknown

20 versions affected

ALIASES:

CURL-CVE-2026-3805

> HISTORIQUE DES MODIFICATIONS

Première apparition

11/03/2026 11:16

Source: NVD

📊 ENRICHISSEMENT 15/03/2026 05:01

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

N/A

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 15/03/2026 05:01

REDHAT

Champ modifié: Red Hat

Ancienne valeur:

Non

Nouvelle valeur:

Oui

Total des modifications: 2 Dernière mise à jour: 7 months ago

> REFERENCES

https://curl.se/docs/CVE-2026-3805.html

https://curl.se/docs/CVE-2026-3805.json

https://hackerone.com/reports/3591944

http://www.openwall.com/lists/oss-security/2026/03/11/4