curl annonce la version 8.23.0. Cette mise à jour est impressionnante : 216 corrections de bug et de failles de sécurité. Une des plus importantes failles fixées est la CVE-2026-92392. Cette CVE impacte toutes les annonces de la 8.12.0 à 8.22.0. Elle permet de corrompre la mémoire du client depuis un chargement compromis provenant d'un serveur. Elle permet d'exécuter du code non autorisé. La faille vient d'un upload depuis un curl mal pris en charge par HTTP/2. Elle permet alors un Use-Afeter-Free et l'exécution d'un code distant. Cette CVE est classée critique. 

curl 8.23.0 retire le support de SMB. 

METTEZ À JOUR !

CVE-2026-92392 : https://curl.se/docs/CVE-2026-92392.html

Changelog : https://curl.se/changes.html