深刻度 高
curl: CVE-2026-92391
curl(製品・アプリケーション)の脆弱性です。深刻度は「高」、CVSS は 7.5です。修正版の情報は、まだ登録されていません。
- 対象
- curl(製品・アプリケーション)
- CVE 番号
- CVE-2026-92391
- 深刻度
- 高CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- 影響を受けるバージョン
- 8.22.0 以上、8.22.0 以下
- 8.21.0 以上、8.21.0 以下
- 8.20.0 以上、8.20.0 以下
- 8.19.0 以上、8.19.0 以下
- 8.18.0 以上、8.18.0 以下
- 8.17.0 以上、8.17.0 以下
- 8.16.0 以上、8.16.0 以下
- 8.15.0 以上、8.15.0 以下
- 8.14.1 以上、8.14.1 以下
- 8.14.0 以上、8.14.0 以下
- 8.13.0 以上、8.13.0 以下
- 8.12.1 以上、8.12.1 以下
- 8.12.0 以上、8.12.0 以下
- 8.11.1 以上、8.11.1 以下
- 8.11.0 以上、8.11.0 以下
- 8.10.1 以上、8.10.1 以下
- 8.10.0 以上、8.10.0 以下
- 8.9.1 以上、8.9.1 以下
- 8.9.0 以上、8.9.0 以下
- 8.8.0 以上、8.8.0 以下
- 8.7.1 以上、8.7.1 以下
- 8.7.0 以上、8.7.0 以下
- 8.6.0 以上、8.6.0 以下
- 8.5.0 以上、8.5.0 以下
- 8.4.0 以上、8.4.0 以下
- 8.3.0 以上、8.3.0 以下
- 8.2.1 以上、8.2.1 以下
- 8.2.0 以上、8.2.0 以下
- 8.1.2 以上、8.1.2 以下
- 8.1.1 以上、8.1.1 以下
- 8.1.0 以上、8.1.0 以下
- 8.0.1 以上、8.0.1 以下
- 8.0.0 以上、8.0.0 以下
- 7.88.1 以上、7.88.1 以下
- 7.88.0 以上、7.88.0 以下
- 7.87.0 以上、7.87.0 以下
- 7.86.0 以上、7.86.0 以下
- 7.85.0 以上、7.85.0 以下
- 7.84.0 以上、7.84.0 以下
- 7.83.1 以上、7.83.1 以下
- 7.83.0 以上、7.83.0 以下
- 7.82.0 以上、7.82.0 以下
- 7.81.0 以上、7.81.0 以下
- 7.80.0 以上、7.80.0 以下
- 7.79.1 以上、7.79.1 以下
- 7.79.0 以上、7.79.0 以下
- 7.78.0 以上、7.78.0 以下
- 7.77.0 以上、7.77.0 以下
- 7.76.1 以上、7.76.1 以下
- 7.76.0 以上、7.76.0 以下
- 7.75.0 以上、7.75.0 以下
- 7.74.0 以上、7.74.0 以下
- 7.73.0 以上、7.73.0 以下
- 7.72.0 以上、7.72.0 以下
- 7.71.1 以上、7.71.1 以下
- 7.71.0 以上、7.71.0 以下
- 7.70.0 以上、7.70.0 以下
- 7.69.1 以上、7.69.1 以下
- 7.69.0 以上、7.69.0 以下
- 7.68.0 以上、7.68.0 以下
- 7.67.0 以上、7.67.0 以下
- 7.66.0 以上、7.66.0 以下
- 7.65.3 以上、7.65.3 以下
- 7.65.2 以上、7.65.2 以下
- 7.65.1 以上、7.65.1 以下
- 7.65.0 以上、7.65.0 以下
- 7.64.1 以上、7.64.1 以下
- 7.64.0 以上、7.64.0 以下
- 7.63.0 以上、7.63.0 以下
- 7.62.0 以上、7.62.0 以下
- 7.61.1 以上、7.61.1 以下
- 7.61.0 以上、7.61.0 以下
- 7.60.0 以上、7.60.0 以下
- 7.59.0 以上、7.59.0 以下
- 7.58.0 以上、7.58.0 以下
- 7.57.0 以上、7.57.0 以下
- 7.56.1 以上、7.56.1 以下
- 7.56.0 以上、7.56.0 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD(米国の脆弱性データベース)
どのような脆弱性ですか
日本語解説は確認中です。
A deeply nested multipart MIME structure constructed via the public API causes a stack overflow in libcurl during normal cleanup operations. An excessive recursion depth within `curl_mime_free` leads to unbounded stack frame allocation during structure traversal, ultimately crashing the host proces…(原文の抜粋です。全文は下の参考情報から確認できます)
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
curl のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。