El proyecto curl publicó este 14 de octubre la versión 8.23.0 con 24 correcciones de seguridad. La de mayor gravedad corresponde a CVE-2026-92392: durante una carga HTTP/2, una respuesta específica del servidor puede provocar el uso de un objeto de memoria que ya fue liberado. El aviso oficial la clasifica como alta y explica que, bajo condiciones técnicas muy concretas, se ha demostrado la posibilidad de convertirla en ejecución remota de código. (daniel.haxx.se)
La falla afecta a versiones de curl desde 8.12.0 hasta 8.22.0, con excepciones para determinadas ramas que ya recibieron correcciones. No se limita al comando curl: también puede afectar a aplicaciones que utilizan libcurl. Por eso, revisar solo la versión instalada como herramienta de línea de comandos puede dejar fuera servicios, imágenes de contenedor o productos que incorporan la biblioteca. (curl.se)
El proyecto recomienda actualizar a 8.23.0 o aplicar el parche correspondiente a la versión utilizada. Si una actualización inmediata no es viable, su aviso también menciona evitar HTTP/2 como medida temporal para esta falla. En un entorno empresarial, conviene identificar primero dónde se realizan cargas hacia servidores externos y seguir los avisos de las distribuciones que mantienen sus propios paquetes de curl. (curl.se)
El número definitivo de problemas corregidos es 24. Algunos artículos previos al lanzamiento hablaban de 22 porque describían una versión todavía pendiente; la publicación del proyecto y la cobertura posterior coinciden en la cifra final. Si preparaste el inventario a partir de aquel aviso preliminar, actualízalo antes de cerrar la revisión. (daniel.haxx.se)
Fuente: Proyecto curl
- curl
- libcurl
- CVE-2026-92392
Conversemos
¿Afecta esto a tu empresa?
En 30 minutos revisamos tu caso y te decimos con franqueza si podemos ayudar.
Agendar diagnóstico