curl исправил опасную ошибку при отправке данных по HTTP/2

curl исправил опасную ошибку при отправке данных по HTTP/2

Приложение со своей libcurl и системный curl используют отдельные копии библиотеки. Проект curl выпустил версию 8.23.0 с исправлением CVE-2026-92392. Уязвимость получила высокий уровень опасности (High): специально подготовленный сервер может вызвать ошибку памяти при отправке данных через HTTP/2. При определённых условиях она позволяет выполнить код на стороне клиента. Исправление опубликовано 14 октября. Как возникает ошибка Во время отправки данных curl неверно обрабатывает…