curl patches HTTP/2 վերբեռնման թերություն այն բանից հետո, երբ PoC-ն ցուցադրում է հաճախորդի կողմից կոդի կատարումը
The Hacker News · հկտ 14, 2026
Curl-ի կողմից HTTP/2 վերբեռնումները վարելու թերությունը թույլ է տալիս վերբեռնում ստացող վնասակար սերվերին փչացնել հաճախորդի հիշողությունը, և հետազոտողը, ով հայտնել է, որ դա վերածել է կոդի կատարման վերբեռնման մեքենայի վրա: Curl նախագիծն այն ամրագրեց հոկտեմբերի 14-ին curl 8.23.0-ում: Հաճախորդին տիրանալու համար անհրաժեշտ է դրա կառուցվածքի և հիշողության դասավորության ճշգրիտ իմացություն, և Curl-ն ակնկալում է, որ իրական հարձակումը կավարտվի վթարով:
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։