curl 8.23.0 закрыл уязвимость HTTP/2-загрузки с исполнением кода

В curl 8.23.0 от 14 октября исправлена уязвимость в обработке HTTP/2-загрузок: вредоносный сервер мог повредить память клиента, а исследователь довёл это до исполнения кода на машине, отправившей файл. Для атаки нужно точно знать сборку и раскладку памяти клиента; curl ожидает, что реальная атака приведёт к падению.

• Уязвимость в HTTP/2-загрузках позволяла серверу повредить память клиента
• Исправление вышло 14 октября в curl 8.23.0
• Исследователь продемонстрировал исполнение кода на стороне клиента
• Атака требует знания сборки и раскладки памяти, обычно заканчивается крашем