Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié une mise à jour de curl corrigeant un use-after-free lors du traitement, par un serveur, d’un HTTP/2 RST_STREAM reçu pendant un téléversement. Selon l’avis fourni, cette faille pourrait permettre une exécution de code à distance ; les CVE et versions affectées ou corrigées ne sont pas indiquées.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DSA-6558-1 curl – security update
Analyse technique
Use-after-free dans la bibliothèque de transfert d’URL cURL, dans un scénario impliquant HTTP/2, RST_STREAM et un téléversement côté serveur.
Impact, versions et correctif
Événement datéAvis Debian daté du 2026-10-14, dans la période demandée ; retenu comme publication d’un correctif de sécurité.
ImpactUne exécution de code à distance pourrait être possible dans les conditions décrites.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14
Mise à jour2026-10-14
Action recommandée
Appliquer la mise à jour Debian de curl correspondant à DSA-6558-1.
Sources
Priorisation DFS : P4 · 1 source(s).