CVE-2021-22945: haxx libcurl +16 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-22945

CVSS 9.1 · Critical EPSS 6,7%

Kerentanan Double Free pada haxx libcurl, fedoraproject fedora +15 lainnya. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

When sending data to an MQTT server, libcurl <= 7.73.0 and 7.78.0 could in some circumstances erroneously keep a pointer to an already freed memory area and both use that again in a subsequent call to send data and also free it *again*.

Rincian

Terbit di NVD: 23 September 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-415: Double Free
EPSS (30 hari): 6,7% peluang dieksploitasi; lebih tinggi dari 93,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
haxx	libcurl	Versi 7.73.0 hingga 7.78.0
fedoraproject	fedora	Versi 33
fedoraproject	fedora	Versi 35
netapp	cloud backup	Semua versi
netapp	clustered data ontap	Semua versi
oracle	mysql server	Versi 5.7.0 hingga 5.7.35
oracle	mysql server	Versi 8.0.0 hingga 8.0.26
netapp	h300s firmware	Semua versi
netapp	h500s firmware	Semua versi
netapp	h700s firmware	Semua versi
netapp	h300e firmware	Semua versi
netapp	h500e firmware	Semua versi
netapp	h700e firmware	Semua versi
netapp	h410s firmware	Semua versi
netapp	solidfire baseboard management controller firmware	Semua versi
apple	macos	Versi 12.0.0 hingga sebelum 12.3
siemens	sinec ins	Semua versi sebelum 1.0.1.1
debian	debian linux	Versi 11.0
splunk	universal forwarder	Versi 8.2.0 hingga sebelum 8.2.12
splunk	universal forwarder	Versi 9.0.0 hingga sebelum 9.0.6
splunk	universal forwarder	Versi 9.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf patch · advisory pihak ketiga
https://hackerone.com/reports/1269242 exploit · patch · advisory pihak ketiga
https://www.oracle.com/security-alerts/cpuoct2021.html patch · advisory pihak ketiga
http://seclists.org/fulldisclosure/2022/Mar/29 mailing list · advisory pihak ketiga
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/APOAK4X73EJTA... mailing list · advisory pihak ketiga
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RWLEC6YVEM2HW... mailing list · advisory pihak ketiga
https://security.gentoo.org/glsa/202212-01 advisory pihak ketiga
https://security.netapp.com/advisory/ntap-20211029-0003/ advisory pihak ketiga
https://support.apple.com/kb/HT213183 advisory pihak ketiga
https://www.debian.org/security/2022/dsa-5197 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.