UFOLABSNEWS В curl обнаружена уязвимость, позволяющая выполнение кода на стороне клиента.

Admin

Admin

Администратор

1791980250488

​


В популярной библиотеке curl обнаружена критическая уязвимость, связанная с обработкой HTTP/2 загрузок. Эта уязвимость позволяет злоумышленнику, контролирующему сервер, выполнить произвольный код на машине клиента. Проблема была устранена в версии curl 8.23.0, выпущенной 14 октября. Уязвимость, получившая идентификатор CVE-2026-92392, классифицируется как высокоопасная и затрагивает версии curl и libcurl с 8.12.0 по 8.22.0. Для успешной эксплуатации уязвимости злоумышленнику необходимо точное знание архитектуры и памяти целевой системы. Атака требует загрузки файла размером около 135 КБ через HTTP/2 на сервер, контролируемый злоумышленником. Сертификат сервера должен пройти проверку клиента. По умолчанию libcurl использует HTTP/2 для HTTPS-URL, если сервер поддерживает этот протокол. Уязвимость была обнаружена с помощью инструмента OSS Scanner от Anthropic, который сканирует открытые проекты на наличие уязвимостей. Разработчики curl рекомендуют обновиться до версии 8.23.0 или отключить использование HTTP/2, если обновление невозможно.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
E Socks в curl Свободное общение 1
Admin UFOLABSNEWS Обнаружена критическая уязвимость в Docker Hub, позволяющая злоумышленникам выдавать себя за пользователей. Новости в сети 0
Admin UFOLABSNEWS В WordPress обнаружена критическая уязвимость с максимальным уровнем опасности. Новости в сети 0
Admin UFOLABSNEWS В плагине Elementor для WordPress обнаружена критическая уязвимость CSRF. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в SolarWinds, позволяющая захватить сервер без пароля. Новости в сети 0
Admin UFOLABSNEWS Ошибка из 1990-х годов обнаружена в TACACS+ серверах в 2026 году. Новости в сети 0
Admin UFOLABSNEWS Обнаружена уязвимость в ядре Linux, позволяющая выйти из контейнера и получить права root на хосте. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в Bifrost AI Gateway. Новости в сети 0
Admin UFOLABSNEWS В WordPress обнаружена критическая уязвимость Comment2Shell. Новости в сети 0
Admin UFOLABSNEWS У CrowdSec украли 170 приватных репозиториев, утечка обнаружена через 117 дней. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в продуктах Check Point, позволяющая выполнять код с правами root. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в Docker Sandboxes для macOS. Новости в сети 0
Admin UFOLABSNEWS Обнаружена уязвимость в Parallels Desktop, позволяющая обычным пользователям Mac получить права root. Новости в сети 0
Admin UFOLABSNEWS Обнаружена уязвимость в Telegram Desktop, позволяющая скрытому JavaScript красть сообщения из HTML-экспортов. Новости в сети 0
Admin UFOLABSNEWS В Instagram обнаружена схема вымогательства с использованием авторских прав. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в кошельке Alby Hub, позволяющая злоумышленникам похищать биткоины. Новости в сети 0
Admin UFOLABSNEWS Обнаружена утечка данных 220 миллионов пассажиров и членов экипажей авиарейсов. Новости в сети 0
Admin UFOLABSNEWS Обнаружена уязвимость StyleSmuggler в Magento, позволяющая внедрять бэкдоры. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в коммутаторах Cisco Nexus 9000. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в плагине GiveWP для WordPress. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в cPanel, позволяющая получить полный контроль над сервером. Новости в сети 0
Admin UFOLABSNEWS Обнаружена уязвимость NemoClaw, позволяющая злоумышленникам контролировать ИИ-агентов через скрытые инструкции. Новости в сети 0
Admin UFOLABSNEWS Под поверхностью Марса обнаружена гигантская тепловая аномалия. Новости в сети 0
Admin UFOLABSNEWS В PaperCut обнаружена уязвимость, активно используемая злоумышленниками. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в теме Avada для WordPress. Новости в сети 0
Admin UFOLABSNEWS В OpenWrt обнаружена критическая уязвимость, позволяющая выполнять код от имени root. Новости в сети 0
Admin UFOLABSNEWS Обнаружена 15-летняя уязвимость GhostLock в ядре Linux, позволяющая получить root-доступ. Новости в сети 0
Admin UFOLABSNEWS В Opera GX обнаружена уязвимость, позволяющая сайтам автоматически устанавливать вредоносные моды. Новости в сети 0
Admin UFOLABSNEWS Обнаружена новая уязвимость в NetScaler, позволяющая удалённо получать данные. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в FFmpeg: просмотр видео может полностью скомпрометировать систему. Новости в сети 0
Admin UFOLABSNEWS Обнаружена утечка 24 миллиардов записей с логинами и паролями. Новости в сети 0
Admin UFOLABSNEWS Обнаружена уязвимость Squidbleed, позволяющая утечку HTTP-запросов через прокси. Новости в сети 0
Admin UFOLABSNEWS Обнаружена уязвимость в беспроводных наушниках, позволяющая подслушивать разговоры. Новости в сети 0
Admin Интересно Обнаружена критическая уязвимость в ядре Linux для arm64. Новости в сети 0
Admin Интересно В Windows обнаружена новая уязвимость MiniPlasma. Новости в сети 0
Admin Интересно Обнаружена уязвимость HTTP/2 Bomb, способная перегрузить популярные веб-серверы. Новости в сети 0
Admin Интересно Обнаружена новая уязвимость в Gogs, позволяющая удалённо выполнять код. Новости в сети 0
Admin Интересно Обнаружена опасная уязвимость в прошивке материнских плат AMD. Новости в сети 0
Admin Интересно В PyPI обнаружена вредоносная библиотека с функцией самоуничтожения. Новости в сети 0
Admin Интересно В NGINX обнаружена критическая уязвимость, позволяющая взламывать серверы без пароля. Новости в сети 0
Admin Интересно У подрядчика Пентагона обнаружена уязвимость в API, которая открывала доступ к данным военнослужащих. Новости в сети 0
Admin Интересно В файрволах Palo Alto обнаружена критическая уязвимость. Новости в сети 0
Admin Интересно Обнаружена уязвимость Copy Fail в Linux, позволяющая получить root-доступ. Новости в сети 0
Admin Интересно Обнаружена критическая уязвимость в песочнице Terrarium от Cohere AI. Новости в сети 0
Admin Интересно Обнаружена критическая уязвимость в SGLang, позволяющая выполнять удалённый код. Новости в сети 0
Admin Интересно Обнаружена критическая уязвимость в библиотеке wolfSSL, защищающей миллиарды устройств. Новости в сети 0
Admin Интересно Обнаружена одна из самых тихих сверхновых в истории. Новости в сети 0
Admin Интересно В Telegram обнаружена уязвимость, позволяющая захватить устройство через анимированные стикеры. Новости в сети 0
Admin Интересно Обнаружена активная разведка уязвимости Citrix NetScaler CVE-2026-3055. Новости в сети 0
Admin Интересно В Telegram обнаружена критическая уязвимость с оценкой 9,8 из 10. Новости в сети 0

Название темы