🎤 [Перевод] Висячий указатель в HTTP/2 довел curl до RCE: разбор CVE-2026-92392 от Стенберга

В релизе curl 8.23.0 мы закрыли одну из худших уязвимостей за последние годы. Мы оценили ее как HIGH.

Это CVE-2026-92392, «HTTP/2 upload Use-After-Free».

Ниже — что за баг, к чему он может привести, почему так вышло и что мы делаем, чтобы такую ошибку было сложнее внести снова.

Объяснение сильно упрощено. Все подробности и полностью воспроизводимый Docker-образ — в исходном отчете.

Рекомендую его прочитать: и отчет, и воспроизведение сделаны отлично.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack