heise online· Dr. Christopher Kunz·· vor 2 StundenKI-Bewertung71
curl 8.23.0 schliesst 24 Sicherheitslücken und entfernt SMB-Unterstützung
Neue curl-Version entfernt SMB-Unterstützung und behebt 24 Sicherheitslücken
KI-Überblick
curl 8.23.0 schliesst 24 Sicherheitslücken und unterstützt das Dateifreigabe-Protokoll SMB nicht mehr. Die einzige als schwer eingestufte Lücke CVE-2026-92392 kann einem bösartigen HTTP/2-Server die Ausführung von Schadcode ermöglichen, setzt aber einen Upload durch Nutzer voraus. Die übrigen 23 Lücken gelten als leicht; SMB entfällt laut Projekt wegen der fehleranfälligen NTLM-Implementierung und der Beschränkung auf SMBv1.
Quelle:heise online · heise.de