Sicurezza · 18 ottobre 2026
Pubblicato anche in हिन्दी
Curl risolve una vulnerabilità RCE 'high' trovata da Anthropic
È stata rilasciata una nuova versione di Curl che risolve più di venti vulnerabilità, inclusa una falla di sicurezza che consente l'esecuzione remota di codice (RCE) e che è stata scoperta dall'azienda di intelligenza artificiale Anthropic. Sebbene la vulnerabilità permetta l'esecuzione remota di codice, l'impatto di CVE-2026-92392 è stato valutato come 'high' e non come critico. Secondo il manutentore di Curl, Daniel Stenberg, l'abuso di questo problema è complesso.
Curl è una libreria e uno strumento da riga di comando ampiamente utilizzato per l'invio e la ricezione di dati attraverso vari protocolli di rete. CVE-2026-92392 può verificarsi durante il caricamento di file tramite Curl su un server malevolo. Questo può portare a un uso dopo la liberazione, consentendo al server di eseguire codice sul sistema del client.
Stenberg ha descritto la situazione come un problema serio. Considerando le circostanze in cui l'abuso è possibile, è stata presa la decisione di etichettare l'impatto come high piuttosto che critico. Le vulnerabilità con l'etichetta high sono rare in Curl; dal 2021, solo due vulnerabilità hanno ricevuto questo riconoscimento. Gli utenti e gli amministratori sono consigliati di aggiornare a Curl versione 8.23.0, in cui i problemi sono stati risolti.