Curl устраняет 'высокую' уязвимость RCE, найденную Anthropic
18 октября 2026 г. · 1 мин чтения
Появилась новая версия Curl, которая устраняет более двадцати уязвимостей, включая уязвимость, позволяющую удаленное выполнение кода (RCE), найденную компанией Anthropic. Несмотря на то что уязвимость позволяет удаленно выполнять код, влияние CVE-2026-92392 оценено как 'высокое', а не критическое. По словам поддерживающего Curl Даниэля Стенберга, злоупотребление этой проблемой затруднительно. Тем не менее, он называет это 'недоброй' уязвимостью Curl.
Curl является очень широко используемой библиотекой и инструментом командной строки для отправки и получения данных через различные сетевые протоколы. CVE-2026-92392 может возникнуть при загрузке файлов через Curl на недобросовестный сервер. Это может привести к ситуации use after free, что позволяет серверу выполнять код на системе клиента.
Стенберг говорит о серьезной проблеме. Учитывая условия, при которых возможно злоупотребление, было решено не оценивать влияние как критическое, а как высокое. Уязвимости с меткой 'высокая' редко встречаются в Curl. С 2021 года только две уязвимости получили эту метку. Пользователям и администраторам рекомендуется обновиться до версии Curl 8.23.0, в которой проблемы были устранены.