🎤 [Перевод] Висячий указатель в HTTP/2 довел curl до RCE: разбор CVE-2026-92392 от Сте...
🎤 [Перевод] Висячий указатель в HTTP/2 довел curl до RCE: разбор CVE-2026-92392 от Стенберга В релизе curl 8.23.0 мы закрыли одну из худших уязвимостей за последние годы. Мы оценили ее как HIGH. Это CVE-2026-92392, «HTTP/2 upload Use-After-Free». Ниже — что за баг, к чему он может привести, почему так вышло и что мы делаем, чтобы такую ошибку было сложнее внести снова. Объяснение сильно упрощено. Все подробности и полностью воспроизводимый Docker-образ — в исходном отчете. Рекомендую его прочитать: и отчет, и воспроизведение сделаны отлично. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
99 просмотров