CVE-2026-18924

CVE-2026-18924 betrifft libcurl und beschreibt eine Use-after-free-Schwachstelle. Diese tritt bei der Verarbeitung von HTTP/2 Server Push Streams auf, insbesondere wenn das übergeordnete Handle Verbindungen mit anderen Handles teilt. Die Schwachstelle kann während des Bereinigungsprozesses ausgelöst werden und zu unvorhersehbarem Verhalten oder Abstürzen führen. Die Schwachstelle ist mit einem CVSS-Score von 9.1 als kritisch eingestuft, was auf ein hohes Risiko hinweist. Trotz der hohen Kritikalität liegt die Exploit-Wahrscheinlichkeit (EPSS) derzeit bei nur 1%, und die Schwachstelle ist nicht im CISA KEV-Katalog gelistet, was auf keine bekannte aktive Ausnutzung hindeutet. Security-Teams sollten die Verfügbarkeit von Patches für curl und libcurl genau überwachen und diese zeitnah einspielen. Eine Priorisierung ist aufgrund des kritischen CVSS-Scores ratsam, auch wenn die aktuelle Exploit-Wahrscheinlichkeit gering ist.