14 жовтня 2026 року проєкт curl випустив версію 8.23.0 та повідомив про виправлення CVE-2026-92392. Розробники оцінили серйозність як High. У подяці за повідомлення про вразливість зазначено «Luna with Claude, Anthropic»; це атрибуція проєкту, а не доказ, що ШІ знайшов проблему без участі людини.
Кому це варто перевірити
Власникам малого бізнесу, які мають власний сайт, інтеграції чи програми для передавання файлів, варто передати повідомлення відповідальному розробнику або постачальнику. За поясненням проєкту, libcurl використовується в багатьох програмах, хоча це не завжди явно зазначено. Наявність таких програм сама собою не доводить вразливості вашої системи.
Що змінилося
Вразливість стосується клієнта, який передає дані на сервер через HTTP/2: певна відповідь сервера може спричинити помилку використання вже звільненої пам’яті. За повідомленням проєкту, зловмисний сервер за конкретних технічних умов може використати її для віддаленого виконання коду. Це опис технічної можливості; перевірені джерела не підтверджують реальних атак.
Проєкт указує діапазон уражених версій 8.12.0–8.22.0 включно, з винятками для виправлених підтримуваних гілок. Виправлення є у 8.23.0, а також починаючи з 8.20.2 у гілці 8.20.x, 8.16.2 у гілці 8.16.x та 8.14.3 у гілці 8.14.x. Тому лише порівняння номера зі значенням 8.23.0 недостатньо: важливо з’ясувати гілку й наявність виправлення.
Практичний наступний крок
Редакційна рекомендація: надішліть постачальнику номер CVE та попросіть підтвердити, чи використовує ваша програма libcurl, яку версію і чи містить вона виправлення, зокрема перенесене постачальником у старішу версію. Узгодьте встановлення підтримуваного оновлення та перевірку звичних інтеграцій після нього. Не вважайте оновлення окремої утиліти curl доказом оновлення всіх програм.
Офіційні варіанти усунення: оновити уражений curl/libcurl, застосувати виправлення або не використовувати HTTP/2. Останній варіант передавайте технічному відповідальному: зміна протоколу може вплинути на робочі сценарії. Ми не перевіряли конкретні програми чи сервери читачів.
