NVD Vulnerability Detail
Search Exploit, PoC
CVE-2024-2398
Summary

When an application tells libcurl it wants to allow HTTP/2 server push, and the amount of received headers for the push surpasses the maximum allowed limit (1000), libcurl aborts the server push. When aborting, libcurl inadvertently does not free all the previously allocated headers and instead leaks the memory. Further, this error condition fails silently and is therefore not easily detected by an application.

Publication Date March 27, 2024, 5:15 p.m.
Registration Date March 27, 2024, 8 p.m.
Last Update Nov. 21, 2024, 6:09 p.m.
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Haxx の cURL 等複数ベンダの製品における有効なライフタイム後のリソースの解放の欠如に関する脆弱性
Title Haxx の cURL 等複数ベンダの製品における有効なライフタイム後のリソースの解放の欠如に関する脆弱性
Summary

Haxx の cURL 等複数ベンダの製品には、有効なライフタイム後のリソースの解放の欠如に関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date March 27, 2024, midnight
Registration Date Aug. 1, 2025, 2:04 p.m.
Last Update Aug. 1, 2025, 2:04 p.m.
Affected System
アップル
macOS 12.7.6 未満
macOS 13.0 以上 13.6.8 未満
macOS 14.0 以上 14.6 未満
Fedora Project
Fedora 39
Fedora 40
Haxx
cURL 7.44.0 以上 8.7.0 未満
NetApp
Active IQ Unified Manager 
Bootstrap OS 
brocade fabric operating system 
H300S ファームウェア 
H410S ファームウェア 
H500S ファームウェア 
H610C ファームウェア 
H610S ファームウェア 
H615C ファームウェア 
H700S ファームウェア 
ONTAP Select Deploy administration utility 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2025年07月31日]   掲載 July 31, 2025, 10:22 a.m.