🇰🇷 한글 설명
이벤트 기반의 CURLMOPT_SOCKETFUNCTION 콜백 내에서 curl_easy_pause()를 호출할 경우 Use-After-Free 취약점이 발생합니다. 이로 인해 libcurl이 이미 해제된 메모리 주소를 가리키는 포인터를 사용하여 플래그를 저장하려 시도하게 됩니다.
💡 쉬운 설명
프로그램이 이미 사용이 끝나서 삭제된 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 이 과정에서 프로그램이 갑자기 종료되거나 해커가 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Calling `curl_easy_pause()` within the event-based `CURLMOPT_SOCKETFUNCTION`
callback triggers a use-after-free vulnerability, where libcurl attempts to
store a flag using a dangling struct pointer immediately after that pointer's
memory has been freed.
📍 영향받는 시스템
libcurl 라이브러리 (CURLMOPT_SOCKETFUNCTION을 사용하는 이벤트 기반 환경)
⚔️ 공격 벡터
특정 콜백 함수 내에서 curl_easy_pause()를 호출하도록 유도하는 조작된 네트워크 요청 또는 애플리케이션 로직 실행
🛡️ 대응 방법
libcurl을 해당 취약점이 패치된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 libcurl 버전을 확인하여 취약점이 해결된 패치 버전인지 대조하십시오.
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
curl 제품 보안 업데이트 권고
P4
📅 2026-06-29 · sec_notice
curl 및 libcurl 제품에서 인증 우회, 정보 노출, 메모리 오류 등 다수의 보안 취약점이 발견되었습니다. 8.21.0 미만 버전을 사용하는 사용자는 보안을 위해 최신 버전인 8.21.0 이상으로 업데이트해야 합니다.