O projeto curl corrigiu a vulnerabilidade CVE-2026-92392, identificada na ferramenta amplamente utilizada para transferir dados entre sistemas e servidores.
A falha é do tipo use-after-free, problema de gerenciamento de memória que pode ser provocado por um servidor malicioso durante uma operação de upload.
O problema afeta as versões 8.12.0 até 8.22.0 do curl. Dependendo das condições de exploração, esse tipo de vulnerabilidade pode causar falhas no funcionamento do programa e outros riscos de segurança.
A recomendação é que administradores e desenvolvedores verifiquem as versões utilizadas em seus sistemas e apliquem a atualização de segurança disponibilizada pelo projeto.
