CVE-2026-92388— FTP 通配符写入回调混淆漏洞
一分钟漏洞结论
影响对象
curl curl
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
当 FTP 通配符 操作失败时，libcurl 会遗漏本应在成功列表操作中执行的目录路径恢复步骤，导致写入回调函数仍被设置为内部列表解析器，而写入回调数据则直接指向 easy handle（易处理句柄）。此后若再次复用该句柄，将立即引发程序崩溃；若通过 克隆该句柄，则会将此损坏状态复制到副本中。若随后释放原始句柄，在克隆句柄上执行传输操作时，将对悬空的句柄引用造成堆内存释放后读取（heap use-after-free read）漏洞；或者，在仅更改 （且未设置 ）的情况下复用原始或克隆句柄，会导致类型混淆（typ
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-92388 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
FTP wildcard write callback mixup
来源: CVE Program / CVE List V5
Vulnerability Description
When an FTP wildcard `LIST` operation fails, libcurl omits the restoration
path meant for successful listings, leaving the write callback set to the
internal listing parser and the write callback data pointing directly to the
easy handle. Subsequent reuse of this handle triggers an immediate crash, and
cloning it via `curl_easy_duphandle()` copies this corrupted state into the
duplicate. If the original handle is subsequently freed, executing a transfer
on the cloned handle causes a heap use-after-free read against the dangling
handle reference; alternatively, reusing the original or cloned handle while
changing only `CURLOPT_WRITEDATA` (and omitting `CURLOPT_WRITEFUNCTION`)
results in type confusion, forcing the internal parser to interpret incoming
server response bytes into memory at the application-supplied write data
pointer.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-92388 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-92388 的情报信息
请登录查看更多情报信息。
CVE-2026-92388 厂商安全公告 (1)
CVE-2026-92388 厂商页面 (1)
CVE-2026-92388 其他参考 (1)
同批安全公告 · curl · 2026-10-20 · 共 23 条
| CVE-2026-92391 | curl mime 递归栈溢出漏洞 | |
| CVE-2026-107928 | GnuTLS WebSocket 上传信息泄露漏洞 | |
| CVE-2026-107929 | 本地接口连接复用混淆漏洞 | |
| CVE-2026-94266 | libcurl 密码泄露漏洞 | |
| CVE-2026-94265 | Negotiate 授权凭据被发送至外部站点 | |
| CVE-2026-86415 | 自动客户端证书连接复用混淆漏洞 | |
| CVE-2026-86414 | 存在向 HTTP 代理泄露主机凭证漏洞 | |
| CVE-2026-92390 | curl 103 早期提示绕过 -J 不覆盖漏洞 | |
| CVE-2026-92387 | 服务器响应缺失导致无限循环漏洞 | |
| CVE-2026-92386 | Cookie 加载因 server-set 中断 | |
| CVE-2026-92389 | TFTP 方向混淆漏洞 | |
| CVE-2026-86409 | SigV4 头发送过时导致意外请求漏洞 | |
| CVE-2026-87865 | KnownHost 回调误判密钥缺失漏洞 | |
| CVE-2026-87864 | IMAP APPEND 命令注入漏洞 | |
| CVE-2026-87863 | HSTS 响应清除已保存条目漏洞 | |
| CVE-2026-87866 | wolfSSL 公钥固定绕过漏洞 | |
| CVE-2026-87861 | Negotiate 跨域连接重用漏洞 | |
| CVE-2026-87862 | HSTS 缓存导入丢弃长生命周期子项漏洞 | |
| CVE-2026-86411 | FTP 连接重用继承客户端证书漏洞 | |
| CVE-2026-86412 | 服务器 Set-Cookie 删除 Cookie 存储漏洞 |
显示前 20 条，共 23 条。 查看全部 → →