“PCだけでなく、スマートフォンや家電、自動車に至るさまざまなデバイスで利用されており、最近のWindowsにも標準で含まれている”
！？
“「CVE-2026-92392」は、HTTP/2を使ったアップロード中にメモリの解放後使用（Use-After-Free）が引き起こされる可能性があるというもの。悪意のあるサーバーが特定の条件を満たした場合、最悪の場合リモートからコードを実行
curlの脆弱性は影響範囲が世界中のシステムに及ぶからアップデート対応が大変そう
やばいやん
JavaはPure Java実装が標準だから影響なさそうだけど、PHPなんかはlibcurlに依存しているケースが多いからちょっと注意が必要かな
“PCだけでなく、スマートフォンや家電、自動車に至るさまざまなデバイスで利用されており、最近のWindowsにも標準で含まれている。”
そりゃまぁcurlなんてどこでもあるけどさ
ぎゃふん
それにつけても
クローラーに反撃できると（違
curlで細工されたサイトへアクセスする事もないだろうけども攻撃の一部に組み込まれるかもだし早目に上げときたい。
アップロードか。curl 悪意あるサーバー | sh で任意コード実行とかいう話ではなかった。
"深刻度がHighと評価された「CVE-2026-92392」は、HTTP/2を使ったアップロード中にメモリの解放後使用（Use-After-Free）が引き起こされる可能性があるというもの"
今こそwget復権の時（来ない）
rsyncもいろいろつつかれて大変そうだったし個人開発OSSは苦労がおおそうだ
ぉぉ⋯(´・ω・`)
ubuntu 24.04以下は対象外なのに、26.04からは対象だった
curl 8.23.0が脆弱性24件を修正。CVE-2026-92392はHTTP/2アップロード時の解放後使用で、条件次第でコード実行の恐れ。影響は8.12.0～8.22.0。更新・パッチ適用・HTTP/2停止を推奨。
データ転送ライブラリ「curl」に特定の条件でリモートからコードを実行される脆弱性／深刻度Highを含む24件の脆弱性を修正したv8.23.0が公開
“PCだけでなく、スマートフォンや家電、自動車に至るさまざまなデバイスで利用されており、最近のWindowsにも標準で含まれている”
！？
“「CVE-2026-92392」は、HTTP/2を使ったアップロード中にメモリの解放後使用（Use-After-Free）が引き起こされる可能性があるというもの。悪意のあるサーバーが特定の条件を満たした場合、最悪の場合リモートからコードを実行
curlの脆弱性は影響範囲が世界中のシステムに及ぶからアップデート対応が大変そう
やばいやん
JavaはPure Java実装が標準だから影響なさそうだけど、PHPなんかはlibcurlに依存しているケースが多いからちょっと注意が必要かな
“PCだけでなく、スマートフォンや家電、自動車に至るさまざまなデバイスで利用されており、最近のWindowsにも標準で含まれている。”
そりゃまぁcurlなんてどこでもあるけどさ
ぎゃふん
それにつけても
クローラーに反撃できると（違
curlで細工されたサイトへアクセスする事もないだろうけども攻撃の一部に組み込まれるかもだし早目に上げときたい。
アップロードか。curl 悪意あるサーバー | sh で任意コード実行とかいう話ではなかった。
"深刻度がHighと評価された「CVE-2026-92392」は、HTTP/2を使ったアップロード中にメモリの解放後使用（Use-After-Free）が引き起こされる可能性があるというもの"
今こそwget復権の時（来ない）
rsyncもいろいろつつかれて大変そうだったし個人開発OSSは苦労がおおそうだ
ぉぉ⋯(´・ω・`)
ubuntu 24.04以下は対象外なのに、26.04からは対象だった
curl 8.23.0が脆弱性24件を修正。CVE-2026-92392はHTTP/2アップロード時の解放後使用で、条件次第でコード実行の恐れ。影響は8.12.0～8.22.0。更新・パッチ適用・HTTP/2停止を推奨。