Curl ने 'high' RCE-खामी को ठीक किया, जो Anthropic द्वारा पाई गई
18 अक्टूबर 2026 · 2 मिनट पठन
Curl ने एक नई संस्करण जारी की है जो बीस से अधिक खामियों को ठीक करती है, जिनमें एक सुरक्षा खामी शामिल है जो दूरस्थ कोड निष्पादन (RCE) की अनुमति देती है और जिसे एआई कंपनी Anthropic द्वारा खोजा गया था। हालांकि खामी दूरस्थ रूप से कोड निष्पादन की अनुमति देती है, CVE-2026-92392 की प्रभावशीलता को 'high' के रूप में वर्गीकृत किया गया है, न कि गंभीर। Curl के रखरखावकर्ता डैनियल स्टेनबर्ग के अनुसार, समस्या का दुरुपयोग करना कठिन है। फिर भी, उन्होंने इसे एक 'nasty' Curl खामी बताया।
Curl एक बहुत व्यापक रूप से उपयोग की जाने वाली लाइब्रेरी और कमांड-लाइन उपकरण है जिसका उपयोग विभिन्न नेटवर्क प्रोटोकॉल के माध्यम से डेटा भेजने और प्राप्त करने के लिए किया जाता है। CVE-2026-92392 तब उत्पन्न हो सकता है जब Curl के माध्यम से फाइलों को एक धोखाधड़ी सर्वर पर अपलोड किया जाता है। इससे एक 'use after free' स्थिति उत्पन्न हो सकती है, जिसके कारण सर्वर क्लाइंट के सिस्टम पर कोड निष्पादित कर सकता है।
स्टेनबर्ग इसे एक गंभीर समस्या मानते हैं। जैसा कि कहा गया है, दुरुपयोग की परिस्थितियों को देखते हुए, प्रभाव को गंभीर के बजाय उच्च के रूप में वर्गीकृत करने का निर्णय लिया गया। Curl में 'high' लेबल वाली खामियाँ शायद ही कभी पाई जाती हैं। 2021 से केवल दो खामियों को इस लेबल से नवाजा गया है। उपयोगकर्ताओं और व्यवस्थापकों को Curl के संस्करण 8.23.0 में अपडेट करने की सलाह दी जाती है, जिसमें समस्याओं का समाधान किया गया है।