新智元·· 8 小时前精选AI 评估 · 76/100分数表示内容值得关注的程度,依据实质份量、信息增量、证据强度、读者相关性和可用性,按内容类型加权。显示分数为两次独立评分的平均值。AI 判断可能有误,评分不代表事实已被核实,也不同于热点榜的讨论热度。
Claude 报告 curl 高危漏洞,curl 8.23.0 用 29 天完成修复
半年扫出超2.9万疑似漏洞!Claude揪出curl高危隐患,29天修复
AI 导读
curl 于 10 月 14 日发布 8.23.0,修复了由 Claude 报告的高危漏洞 CVE-2026-92392,从收到报告到发布更新用了 29 天。该漏洞位于 HTTP/2 上传过程,属于释放后使用问题,官方确认恶意服务器在特定条件下可实现远程代码执行。
推荐理由
curl 的高危漏洞由 Claude 报告并在 29 天内修复,读者可据此了解 AI 参与开源安全扫描的实际流程与误报情况。
来源:新智元 · mp.weixin.qq.com