curl修复HTTP/2上传导致的客户端代码执行漏洞
curl Patches HTTP/2 Upload Flaw After PoC Demonstrates Client-Side Code Execution
AI 导读
curl修复了HTTP/2上传处理中的use-after-free漏洞CVE-2026-92392，受影响的是curl和libcurl 8.12.0至8.22.0。恶意服务器可在特定上传与内存布局条件下触发客户端代码执行，但最可能的结果是崩溃；项目建议升级至8.23.0，暂不能更新时改用HTTP/1.1。
推荐理由
明确给出漏洞影响范围、利用前提与修复版本，并提供禁用HTTP/2和分支升级方案，便于curl及libcurl用户快速评估风险并安排处置。
来源：The Hacker News · thehackernews.com