24 Security Vulnerabilities Patched in curl Used Across 30 Billion Installations
14/10/2026-19:46 14/10/2026-19:50 מחשבים וטכנולוגיה Cyber Security News דיווח
The curl project released curl 8.23.0 on October 14, 2026, announcing 24 security fixes affecting the widely used data transfer tool and its underlying library, libcurl. The vulnerabilities include credential leaks, authentication errors, command inj
סיכום מאמרהפרויקט curl שחרר את גרסה 8.23.0 ב‑14 באוקטובר 2026, וכלל בה 24 תיקוני אבטחה המשפיעים על כלי העברת הנתונים הפופולרי ועל ספריית הליבה libcurl. הפגיעות כוללות דליפת פרטי כניסה, שגיאות באימות, פקודות מזויפות (command injection), בעיות בניהול זיכרון ופגיעות בהצפנת TLS, אשר עלולות לאפשר לתוקפים לגשת למידע רגיש, לזיוף בקשות או לשבירת שירות. curl מותקן בלמעלה מ‑30 מיליארד התקנים במכשירים ניידים, שרתים, מכשירי IoT ויישומי ענן, מה שהופך את העדכון לקריטי עבור ארגונים ומפתחים ברחבי העולם. מומלץ למשתמשים לבצע עדכון מיידי לגרסה האחרונה דרך מנהלי החבילות שלהם או להוריד את הקוד המקור מהאתר הרשמי, ולבדוק את הגדרות האימות וההצפנה במערכותיהם כדי למנוע ניצול של הפגיעות שהתגלו.תוכן זה נוצר על ידי בינה מלאכותית.
