curl 8.23.0 schliesst 24 Lücken und entfernt SMB
Das Wichtigste zuerst
Das curl-Projekt hat mit Version 8.23.0 insgesamt 24 Sicherheitslücken geschlossen und die Unterstützung für das Dateifreigabe-Protokoll SMB entfernt. Die einzige als schwer eingestufte Lücke könnte einem bösartigen HTTP/2-Server erlauben, Schadcode auszuführen. Dafür müsste ein Nutzer eine Datei hochladen. Die übrigen 23 Lücken gelten als leicht. Laut dem Projekt entfällt SMB, weil die bisherige Umsetzung des Anmeldeverfahrens NTLM fehleranfällig war und nur die alte Protokollversion SMBv1 unterstützt wurde.
KI-generiert aus Berichten · aktualisiert vor 1 Stunden
Berichtsverlauf
Entdecken Sie verschiedene Seiten des Ereignisses anhand der Berichte.
- heise onlinecurl 8.23.0 schliesst 24 Sicherheitslücken und entfernt SMB-Unterstützung
curl 8.23.0 schliesst 24 Sicherheitslücken und unterstützt das Dateifreigabe-Protokoll SMB nicht mehr. Die einzige als schwer eingestufte Lücke CVE-2026-92392 kann einem bösartigen HTTP/2-Server die Ausführung von Schadcode ermöglichen, setzt aber einen Upload durch Nutzer voraus. Die übrigen 23 Lücken gelten als leicht; SMB entfällt laut Projekt wegen der fehleranfälligen NTLM-Implementierung und der Beschränkung auf SMBv1.
Trendverlauf dieses Ereignisses
Noch nicht genügend durchgehende Beobachtungsdaten für einen Trend.