cURL高危HTTP/2上传漏洞可导致客户端代码执行，需升级至8.23.0版

cURL发布8.23.0版，修复HTTP/2上传过程中的释放后使用漏洞CVE-2026-92392。漏洞影响启用HTTP/2且主动向恶意服务器上传文件的8.12.0至8.22.0版本，特定条件下可能导致客户端代码执行，实际更可能造成崩溃。用户应升级，暂时无法升级时可禁用HTTP/2。

来源：蓝点网