Curl ने Anthropic द्वारा पाए गए 'high' RCE सुरक्षा खामी को हल किया

Curl का एक नया संस्करण जारी किया गया है जो बीस से अधिक खामियों को हल करता है, जिनमें से एक सुरक्षा खामी है जो दूरस्थ कोड निष्पादन (RCE) की अनुमति देती है और जिसे AI कंपनी Anthropic द्वारा खोजा गया था। हालांकि इस खामी के कारण कोड का दूरस्थ निष्पादन संभव है, CVE-2026-92392 का प्रभाव 'high' के रूप में आंका गया है, न कि गंभीर के रूप में। Curl के रखरखावकर्ता डैनियल स्टेनबर्ग के अनुसार, समस्या का दुरुपयोग करना कठिन है। फिर भी, वह इसे एक 'nasty' Curl खामी बताते हैं।

Curl एक व्यापक रूप से उपयोग की जाने वाली लाइब्रेरी और कमांड-लाइन टूल है, जो विभिन्न नेटवर्क प्रोटोकॉल के माध्यम से डेटा भेजने और प्राप्त करने के लिए उपयोग की जाती है। CVE-2026-92392 तब उत्पन्न हो सकता है जब Curl के माध्यम से फ़ाइलें एक दुर्भावनापूर्ण सर्वर पर अपलोड की जाती हैं। इससे एक उपयोग के बाद मुक्त (use after free) स्थिति उत्पन्न हो सकती है, जिससे सर्वर को क्लाइंट के सिस्टम पर कोड निष्पादित करने की अनुमति मिलती है।