Kritische Schwachstelle CVE-2026-8925 in curl-Bibliothek entdeckt
Eine kritische Sicherheitslücke mit der ID CVE-2026-8925 wurde in der weit verbreiteten curl-Bibliothek entdeckt. Diese Schwachstelle betrifft die Logik, die mit der SASL-Authentifizierung arbeitet.
Was ist passiert?
Eine kritische Sicherheitslücke mit der ID CVE-2026-8925 wurde in der weit verbreiteten curl-Bibliothek entdeckt. Diese Schwachstelle betrifft die Logik, die mit der SASL-Authentifizierung arbeitet. Konkret kann es dazu kommen, dass der GSASL-Kontext zweimal bereinigt wird, ohne den Zeiger dazwischen zu löschen. Dies führt zu einem sogenannten „Double Free“, bei dem derselbe Speicherbereich zweimal freigegeben wird, was potenziell zu Abstürzen oder der Ausführung von bösartigem Code führen kann.
Wer ist betroffen?
Betroffen sind Systeme und Anwendungen, die die curl-Bibliothek in Verbindung mit der SASL-Authentifizierung nutzen. SASL (Simple Authentication and Security Layer) ist ein Framework für Authentifizierung und Datensicherheit. Da curl eine sehr verbreitete Komponente in vielen Softwareprodukten und Betriebssystemen ist, kann die potenzielle Angriffsfläche breit sein. Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Produkte oder Versionen betroffen sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als „CRITICAL“ eingestuft, was auf ein sehr hohes Risiko hinweist. Dies bedeutet, dass die Ausnutzung der Lücke schwerwiegende Auswirkungen haben kann, wie zum Beispiel die Übernahme von Systemen. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt jedoch bei lediglich 1 %. Aktuell ist die Schwachstelle laut CISA KEV (Known Exploited Vulnerabilities Catalog) nicht aktiv ausgenutzt.
Was ist jetzt zu tun?
Unternehmen sollten umgehend prüfen, ob sie die curl-Bibliothek in Verbindung mit SASL-Authentifizierung einsetzen. Es ist ratsam, die offiziellen Kanäle des curl-Projekts und der Hersteller der eingesetzten Software auf verfügbare Patches oder Updates zu überwachen. Sobald Updates verfügbar sind, sollten diese zeitnah eingespielt werden, um das Risiko zu minimieren. Bis dahin sollten, falls möglich, alternative Authentifizierungsmechanismen in Betracht gezogen werden, falls SASL mit curl verwendet wird.
Quellen: NVD (CVE-2026-8925), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.