---
title: Curl risolve una vulnerabilità RCE 'high' trovata da Anthropic
url: https://www.dataloco.com/it/curl-risolve-una-vulnerabilita-rce-high-trovata-da-anthropic
published: 2026-10-18T12:35:10+00:00
language: it
section: Sicurezza
source: https://www.security.nl/posting/957769/Curl+verhelpt+%27high%27+RCE-kwetsbaarheid+gevonden+door+Anthropic?channel=rss
organizations: Curl, Anthropic
publisher: Dataloco
---

# Curl risolve una vulnerabilità RCE 'high' trovata da Anthropic

È stata rilasciata una nuova versione di Curl che risolve più di venti vulnerabilità, inclusa una falla di sicurezza che consente l'esecuzione remota di codice (RCE) e che è stata scoperta dall'azienda di intelligenza artificiale Anthropic. Sebbene la vulnerabilità permetta l'esecuzione remota di codice, l'impatto di CVE-2026-92392 è stato valutato come 'high' e non come critico. Secondo il manutentore di Curl, Daniel Stenberg, l'abuso di questo problema è complesso.

Curl è una libreria e uno strumento da riga di comando ampiamente utilizzato per l'invio e la ricezione di dati attraverso vari protocolli di rete. CVE-2026-92392 può verificarsi durante il caricamento di file tramite Curl su un server malevolo. Questo può portare a un uso dopo la liberazione, consentendo al server di eseguire codice sul sistema del client.

Stenberg ha descritto la situazione come un problema serio. Considerando le circostanze in cui l'abuso è possibile, è stata presa la decisione di etichettare l'impatto come high piuttosto che critico. Le vulnerabilità con l'etichetta high sono rare in Curl; dal 2021, solo due vulnerabilità hanno ricevuto questo riconoscimento. Gli utenti e gli amministratori sono consigliati di aggiornare a Curl versione 8.23.0, in cui i problemi sono stati risolti.

## This story in other languages

- [हिन्दी](https://www.dataloco.com/hi/curl-na-anthropic-thavara-pae-gae-high-rce-sarakashha-khama-ka-hal-kaya)