---
title: Curl åtgärdar 'high' RCE-sårbarhet upptäckt av Anthropic
url: https://www.elseif.net/sv/curl-atgardar-high-rce-sarbarhet-upptackt-av-anthropic
published: 2026-10-18T13:11:43+00:00
language: sv
section: Modeller
source: https://www.security.nl/posting/957769/Curl+verhelpt+%27high%27+RCE-kwetsbaarheid+gevonden+door+Anthropic?channel=rss
organizations: Curl, Anthropic
publisher: elseif
---

# Curl åtgärdar 'high' RCE-sårbarhet upptäckt av Anthropic

En ny version av Curl har lanserats som åtgärdar mer än tjugo sårbarheter, inklusive ett säkerhetsproblem som möjliggör fjärrkodexekvering (RCE) och som upptäcktes av AI-företaget Anthropic. Trots att sårbarheten möjliggör fjärrkörning av kod har påverkan av CVE-2026-92392 bedömts som 'high' och inte som kritisk. Enligt Curl-underhållaren Daniel Stenberg beror detta på att det är svårt att utnyttja problemet. Ändå beskriver han det som en 'nasty' Curl-sårbarhet.

Curl är ett mycket använt bibliotek och kommandoradsverktyg för att skicka och ta emot data via olika nätverksprotokoll. CVE-2026-92392 kan inträffa vid uppladdning av filer via Curl till en illasinnad server. Detta kan leda till ett use after free, vilket gör det möjligt för servern att köra kod på klientens system.

Stenberg beskriver detta som ett allvarligt problem. Med tanke på de omständigheter under vilka utnyttjande kan ske beslutades det, som nämnt, att påverkan inte skulle klassificeras som kritisk utan som high. Sårbarheter med etiketten high hittas sällan i Curl. Sedan 2021 har endast två sårbarheter fått denna klassificering. Användare och administratörer rekommenderas att uppdatera till Curl version 8.23.0 där problemen har åtgärdats.