CURL CVE-2026-9080: UAF in socket callback via curl_easy_pause

CVE-2026-9080: UAF after pause in socket callback Vulnerability Overview A Use-After-Free (UAF) vulnerability was discovered in , triggered by calling from the callback. Affected Versions Affected versions: 8.13.0 - 8.20.0 (Current version). Remediation None. Code Block ```c / lib/multi_ev.c / 1 / lib/multi_ev.c / 2 / lib/multi_ev.c / 3 / lib/multi_ev.c / 4 / lib/multi_ev.c / 5 / lib/multi_ev.c / 6 / lib/multi_ev.c / 7 / lib/multi_ev.c / 8 / lib/multi_ev.c / 9 / lib/multi_ev.c / 10 / lib/multi_ev.c / 11 / lib/multi_ev.c / 12 / lib/multi_ev.c / 13 / lib/multi_ev.c / 14 / lib/multi_ev.c / 15 / lib/multi_ev.c / 16 / lib/multi_ev.c / 17 / lib/multi_ev.c / 18 / lib/multi_ev.c / 19 / lib/multi_ev.c / 20 / lib/multi_ev.c / 21 / lib/multi_ev.c / 22 / lib/multi_ev.c / 23 / lib/multi_ev.c / 24 / lib/multi_ev.c / 25 / lib/multi_ev.c / 26 / lib/multi_ev.c / 27 / lib/multi_ev.c / 28 / lib/multi_ev.c / 29 / lib/multi_ev.c / 30 / lib/multi_ev.c / 31 / lib/multi_ev.c / 32 / lib/multi_ev.c / 33 / lib/multi_ev.c / 34 / lib/multi_ev.c / 35 / lib/multi_ev.c / 36 / lib/multi_ev.c / 37 / lib/multi_ev.c / 38 / lib/multi_ev.c / 39 / lib/multi_ev.c / 40 / lib/multi_ev.c / 41 / lib/multi_ev.c / 42 / lib/multi_ev.c / 43 / lib/multi_ev.c / 44 / lib/multi_ev.c / 45 / lib/multi_ev.c / 46 / lib/multi_ev.c / 47 / lib/multi_ev.c / 48 / lib/multi_ev.c / 49 / lib/multi_ev.c / 50 / lib/multi_ev.c / 51 / lib/multi_ev.c / 52 / lib/multi_ev.c / 53 / lib/multi_ev.c / 54 / lib/multi_ev.c / 55 / lib/multi_ev.c / 56 / lib/multi_ev.c / 57 / lib/multi_ev.c / 58 / lib/multi_ev.c / 59 / lib/multi_ev.c / 60 / lib/multi_ev.c / 61 / lib/multi_ev.c / 62 / lib/multi_ev.c / 63 / lib/multi_ev.c / 64 / lib/multi_ev.c / 65 / lib/multi_ev.c / 66 / lib/multi_ev.c / 67 / lib/multi_ev.c / 68 / lib/multi_ev.c / 69 / lib/multi_ev.c / 70 / lib/multi_ev.c / 71 / lib/multi_ev.c / 72 / lib/multi_ev.c / 73 / lib/multi_ev.c / 74 / lib/multi_ev.c / 75 / lib/multi_ev.c / 76 / lib/multi_ev.c / 77 / lib/multi_ev.c / 78 / lib/multi_ev.c / 79 / lib/multi_ev.c / 80 / lib/multi_ev.c / 81 / lib/multi_ev.c / 82 / lib/multi_ev.c / 83 / lib/multi_ev.c / 84 / lib/multi_ev.c / 85 / lib/multi_ev.c / 86 / lib/multi_ev.c / 87 / lib/multi_ev.c / 88 / lib/multi_ev.c / 89 / lib/multi_ev.c / 90 / lib/multi_ev.c / 91 / lib/multi_ev.c / 92 / lib/multi_ev.c / 93 / lib/multi_ev.c / 94 / lib/multi_ev.c / 95 / lib/multi_ev.c / 96 / lib/multi_ev.c / 97 / lib/multi_ev.c / 98 / lib/multi_ev.c / 99 / lib/multi_ev.c / 100 / lib/multi_ev.c / 101 / lib/multi_ev.c / 102 / lib/multi_ev.c / 103 / lib/multi_ev.c / 104 / lib/multi_ev.c / 105 / lib/multi_ev.c / 106 / lib/multi_ev.c / 107 / lib/multi_ev.c / 108 / lib/multi_ev.c / 109 / lib/multi_ev.c / 110 / lib/multi_ev.c / 111 / lib/multi_ev.c / 112 / lib/multi_ev.c / 113 / lib/multi_ev.c / 114 / lib/multi_ev.c / 115 / lib/multi_ev.c / 116 / lib/multi_ev.c / 117 / lib/multi_ev.c / 118 / lib/multi_ev.c / 119 / lib/multi_ev.c / 120 / lib/multi_ev.c / 121 / lib/multi_ev.c / 122 / lib/multi_ev.c / 123 / lib/multi_ev.c / 124 / lib/multi_ev.c / 125 / lib/multi_ev.c / 126 / lib/multi_ev.c / 127 / lib/multi_ev.c / 128 / lib/multi_ev.c / 129 / lib/multi_ev.c / 130 / lib/multi_ev.c / 131 / lib/multi_ev.c / 132 / lib/multi_ev.c / 133 / lib/multi_ev.c / 134 / lib/multi_ev.c / 135 / lib/multi_ev.c / 136 / lib/multi_ev.c / 137 / lib/multi_ev.c / 138 / lib/multi_ev.c / 139 / lib/multi_ev.c / 140 / lib/multi_ev.c / 141 / lib/multi_ev.c / 142 / lib/multi_ev.c / 143 / lib/multi_ev.c / 144 / lib/multi_ev.c / 145 / lib/multi_ev.c / 146 / lib/multi_ev.c / 147 / lib/multi_ev.c / 148 / lib/multi_ev.c / 149 / lib/multi_ev.c / 150 / lib/multi_ev.c / 151 / lib/multi_ev.c / 152 / lib/multi_ev.c / 153 / lib/multi_ev.c / 154 / lib/multi_ev.c / 155 / lib/multi_ev.c / 156 / lib/multi_ev.c / 157 / lib/multi_ev.c / 158 / lib/multi_ev.c / 159 / lib/multi_ev.c / 160 / lib/multi_ev.c / 161 / lib/multi_ev.c / 162 / lib/multi_ev.c / 163 / lib/multi_ev.c / 164 / lib/multi_ev.c / 165 / lib/multi_ev.c / 166 / lib/multi_ev.c / 167 / lib/multi_ev.c / 168 / lib/multi_ev.c / 169 / lib/multi_ev.c / 170 / lib/multi_ev.c / 171 / lib/multi_ev.c / 172 / lib/multi_ev.c / 173 / lib/multi_ev.c / 174 / lib/multi_ev.c / 175 / lib/multi_ev.c / 176 / lib/multi_ev.c / 177 / lib/multi_ev.c / 178 / lib/multi_ev.c / 179 / lib/multi_ev.c / 180 / lib/multi_ev.c / 181 / lib/multi_ev.c / 182 / lib/multi_ev.c / 183 / lib/multi_ev.c / 184 / lib/multi_ev.c / 185 / lib/multi_ev.c / 186 / lib/multi_ev.c / 187 / lib/multi_ev.c / 188 / lib/multi_ev.c / 189 / lib/multi_ev.c / 190 / lib/multi_ev.c / 191 / lib/multi_ev.c / 192 / lib/multi_ev.c / 193 / lib/multi_ev.c / 194 / lib/multi_ev.c / 195 / lib/multi_ev.c / 196 / lib/multi_ev.c / 197 / lib/multi_ev.c / 198 / lib/multi_ev.c / 199 / lib/multi_ev.c / 200 / lib/multi_ev.c / 201 / lib/multi_ev.c / 202 / lib/multi_ev.c / 203 / lib/multi_ev.c / 204 / lib/multi_ev.c / 205 / lib/multi_ev.c / 206 / lib/multi_ev.c / 207 / lib/multi_ev.c / 208 / lib/multi_ev.c / 209 / lib/multi_ev.c / 210 /

Goal Reached Thanks to every supporter — we hit 100%!

CURL CVE-2026-9080: UAF in socket callback via curl_easy_pause