Neues curl-Update beseitigt 24 Sicherheitslücken und streicht SMB-Support
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Die Version 8.23.0 des URL-Transferwerkzeugs curl schließt eine schwere und 23 Lücken mit niedrigem Schweregrad. Die kritischste, als „eine der schwersten Sicherheitslücken seit langer Zeit“ bezeichnete Lücke (CVE-2026-92392) ist ein Use-after-Free-Fehler: Ein bösartiger HTTP/2-Server kann damit Code ausführen, allerdings nur, wenn ein Nutzer zuvor eine Datei hochlädt. Entdecker der Lücke ist das KI-Unternehmen Anthropic. Zudem entfernt das Update die Unterstützung für das SMB-Protokoll. Curl ist auf nahezu jedem vernetzten Gerät installiert, das Update betrifft damit Milliarden Systeme. Gründer Daniel Stenberg betont erneut, curl werde nicht in einer speichersicheren Sprache wie Rust neu geschrieben.
Weiter in der App — abstimmen & mitreden ➔Quelle: heise online · über ahirlevel.hu