curl 8.23.0 修复了 CVE-2026-92392，这是一个高危的 HTTP/2 上传后释放漏洞，可能导致远程代码执行。该漏洞源于多路复用传输逻辑中的内存处理不当，作者已引入防护措施以防止类似问题再次发生。
背景
curl 是用于 HTTP/HTTPS 数据传输的基础工具和库，在全球范围内的 Web 服务、API 和自动化脚本中被广泛使用。curl 的漏洞因其客户端和服务端环境的普遍采用而可能产生广泛影响。
- 来源
- Lobsters
- 发布时间
- 2026年10月14日 17:44
- 评分
- 9.0 / 10