出现了一个新的 Curl 版本，修复了超过二十个漏洞，包括一个允许远程代码执行（RCE）的安全漏洞，该漏洞是由人工智能公司 Anthropic 发现的。尽管该漏洞允许远程执行代码，但 CVE-2026-92392 的影响被评估为“高”，而不是严重。根据 Curl 维护者 Daniel Stenberg 的说法，这是因为利用该问题是困难的。尽管如此，他仍然称其为一个“棘手”的 Curl 漏洞。
Curl 是一个非常常用的库和命令行工具，用于通过各种网络协议发送和接收数据。CVE-2026-92392 可能在通过 Curl 上传文件到恶意服务器时出现。这可能导致使用后释放，从而使服务器能够在客户端的系统上执行代码。
Stenberg 称这是一个严重的问题。考虑到利用的条件，正如所述，决定将影响评估为高而非严重。带有高标签的漏洞在 Curl 中很少被发现。自 2021 年以来，仅有两个漏洞获得了此标签。建议用户和管理员更新到 Curl 版本 8.23.0，以修复这些问题。