curl/libcurl HTTP/2 server push UAF vulnerability (CVE-2026-18924)

脆弱性の概要 CVE番号：CVE-2026-18924 脆弱性の名称：HTTP/2サーバープッシュ UAF（解放済みメモリ使用、または use-after-free） 脆弱性の説明：libcurl が HTTP/2 サーバープッシュのストリームを処理する際、親ハンドルが他のハンドルと接続を共有するよう設定されている場合、クリーンアップ処理中に解放済みメモリの使用（use-after-free）が発生する可能性があります。 CWE：CWE-416: Use After Free（解放後のメモリ使用） 重大度：低（Low） 影響範囲 影響を受けるバージョン：curl 7.44.0 から 8.21.0 影響を受けないバージョン：curl = 8.22.0 導入コミット： 影響範囲の説明：この欠陥は libcurl にのみ影響を与え、curl コマンドラインツールには影響を与えません。 トリガー条件 1. アプリケーションが オプション を介して HTTP/2 プッシュを有効にする 2. アプリケーションが オプション を介して接続の共有を有効にする 3. HTTP/2 を介してサーバーと HTTPS 通信を行う 4. サーバーがクライアントに HTTP/2 サーバープッシュを送信する 5. アプリケーションがサーバープッシュのコールバックを使用してそのプッシュを受け入れる 修正案 修正コミット： 推奨アクション（優先度順）： - A - curl と libcurl をバージョン 8.22.0 にアップグレードする - B - 現在のバージョンにパッチを適用して再コンパイルする - C - HTTP/2 サーバープッシュの使用を避ける タイムライン 2026年8月5日：問題が curl プロジェクトに報告された 2026年9月2日：curl 8.22.0 がリリースされ、本アナウンスと同時期に公開された 謝辞 報告者：Stephan Zeisberg (Security Research Labs) パッチ作成者：Daniel Stenberg

目標達成 すべての支援者に感謝 — 100%達成しました！

curl/libcurl HTTP/2 server push UAF vulnerability (CVE-2026-18924)

目標達成すべての支援者に感謝 — 100%達成しました！