curl patches HTTP/2 վերբեռնման թերություն այն բանից հետո, երբ PoC-ն ցուցադրում է հաճախորդի կողմից կոդի կատարումը

curl patches HTTP/2 վերբեռնման թերություն այն բանից հետո, երբ PoC-ն ցուցադրում է հաճախորդի կողմից կոդի կատարումը

The Hacker News · հկտ 14, 2026

Վերադառնալ նորություններ
curl patches HTTP/2 վերբեռնման թերություն այն բանից հետո, երբ PoC-ն ցուցադրում է հաճախորդի կողմից կոդի կատարումը
Անվտանգություն հոկտեմբեր 14, 2026

Curl-ի կողմից HTTP/2 վերբեռնումները վարելու թերությունը թույլ է տալիս վերբեռնում ստացող վնասակար սերվերին փչացնել հաճախորդի հիշողությունը, և հետազոտողը, ով հայտնել է, որ դա վերածել է կոդի կատարման վերբեռնման մեքենայի վրա: Curl նախագիծն այն ամրագրեց հոկտեմբերի 14-ին curl 8.23.0-ում: Հաճախորդին տիրանալու համար անհրաժեշտ է դրա կառուցվածքի և հիշողության դասավորության ճշգրիտ իմացություն, և Curl-ն ակնկալում է, որ իրական հարձակումը կավարտվի վթարով:

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։