curl 8.23.0: 24 исправления безопасности, 18 нашли ИИ-сканеры
Вышел curl 8.23.0 с 24 исправлениями безопасности. По данным AISLE, 18 из них нашли её исследователи с помощью ИИ, а единственную уязвимость уровня High (use-after-free в загрузке HTTP/2) обнаружил исследователь Anthropic новым открытым сканером. Команда curl подтвердила её за часы и сократила цикл релиза с восьми недель до шести.
- curl 8.23.0 содержит 24 исправления безопасности
- AISLE заявила о 18 найденных уязвимостях из 24
- High-уязвимость — use-after-free в HTTP/2 upload, нашёл Anthropic
- Цикл релиза сокращён с 8 до 6 недель ради фикса
Читать дальше
Безопасность