صدرت نسخة جديدة من Curl تعالج أكثر من عشرين ثغرة، بما في ذلك ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) وتم اكتشافها بواسطة شركة الذكاء الاصطناعي Anthropic. على الرغم من أن الثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد، إلا أن تأثير CVE-2026-92392 تم تقييمه على أنه "عالي" وليس حرجة. وفقًا لمشرف Curl دانيال ستينبرغ، فإن سبب ذلك هو أن استغلال المشكلة صعب.
ومع ذلك، يصفها بأنها ثغرة "سيئة" في Curl.
Curl هي مكتبة وأداة سطر أوامر مستخدمة على نطاق واسع لإرسال واستقبال البيانات عبر بروتوكولات الشبكة المختلفة. يمكن أن تحدث CVE-2026-92392 عند تحميل الملفات عبر Curl إلى خادم خبيث. وهذا يمكن أن يؤدي إلى حدوث استخدام بعد التحرير، مما يسمح للخادم بتنفيذ التعليمات البرمجية على نظام العميل.
يتحدث ستينبرغ عن مشكلة خطيرة. نظرًا للظروف التي يمكن أن يحدث فيها الاستغلال، تم اتخاذ القرار كما ذكرنا بتصنيف التأثير على أنه ليس حرجة ولكن عالية. نادرًا ما يتم العثور على ثغرات تحمل تصنيف عالي في Curl. منذ عام 2021، حصلت ثغرتان فقط على هذا التصنيف. يُنصح المستخدمون والمديرون بالتحديث إلى نسخة Curl 8.23.0 التي تم فيها إصلاح المشكلات.