curl

curl项目宣布自2026年10月26日起改变漏洞披露流程，将LOW和MEDIUM级别的漏洞报告公开提交至GitHub，仅HIGH和CRITICAL级别保留在HackerOne私密处理，以应对持续不断的漏洞报告洪流并维持项目生存。

Stanislav Fort的AI安全研究实验室AISLE声称，在一年内于100多个代码库中发现了500多个零日漏洞并获得CVE编号，约占2026年全球开源CVE总量的1%，同时在curl等防护严密的代码库上的零日漏洞发现能力可媲美甚至超越顶尖AI实验室。

curl 8.23.0 修复了一个严重的 Use-After-Free 漏洞 (CVE-2026-92392)。该漏洞源于 HTTP/2 上传过程中残留的 easy handle 悬垂指针，在特定条件下可被利用实现远程代码执行。

nytpu 介绍了他们如何在 nytpu.com 上为整个博客添加采用 ANSI 样式、通过 curl 呈现的版本：为静态页面手写转义码，并将自定义标记语言 Gemroff 集成到静态网站生成器中，以自动生成所有文章的相应版本。

curl 8.23.0 引入多项性能优化，包括 base64 编解码、URL 编解码、日期和数字解析提速，以及约 40% 的结构体内存缩减和更少的内存分配。

curl 8.23.0 将于 2026 年 10 月 14 日提前发布，以修复一个高危漏洞（CVE-2026-92392）以及另外 21 个较不严重的安全缺陷。

发现两个针对 arm64 架构的编译器错误代码生成问题，导致 curl 出现安全漏洞。该问题凸显了特定架构下的代码生成缺陷可能如何传导到广泛使用的开源软件中，目前正被放在 Lobsters 上讨论。

AISLE 的自主人工智能系统在 OpenAI 和 Anthropic 的系统未发现任何漏洞后，发现了六个 curl CVE，展示了 AI 驱动网络安全的进步。这些低严重性漏洞已在 curl 8.22.0 中修复。

curl 项目描述了其 CVE 分配过程，并报告了与一名记者的争议，该争议涉及一个被认为过于轻微而不适合 CVE 的漏洞，最终升级到 MITRE。

本文介绍了 curl 8.10.0 中的一项新功能，当使用 -O 选项处理无显式文件名的 URL 时，该功能会自动生成本地文件名，从而提升了命令行易用性。

Daniel Stenberg 宣布为 curl 推出新的性能测试套件，自动化构建和结果公开发布在 curl.se/perf。

一位开发者分享了一个未记录的 GitHub 端点，允许以编程方式向 Issues、Pull Requests 和 Comments 上传图片和附件，从而实现对截图和视觉差异的自动化处理。

AISLE 利用其模型无关的 AI 系统在 curl 中发现了 6 个新 CVE，其中包括有史以来报告的最古老漏洞（超过 25 年）。所有发现均在 curl 8.21.0 中修复。

curl 项目将在2026年7月暂时停止接受漏洞报告，以便维护者休息，并将下一个版本推迟至2026年9月2日发布。

curl项目负责人主张在软件开发中对AI采取平衡方法，强调人工代码审查和责任，同时承认AI工具可以辅助错误检测。

Daniel Stenberg 描述了由于大量可信的AI辅助安全报告给curl项目带来的前所未有的压力，这些报告使收到的报告数量翻了两番，工作量增加，同时指出发现的大多数漏洞严重程度为低或中。

Daniel Stenberg 反思了维护 curl 开源项目的压力，讨论了在安全、审查方面的不懈工作，以及 AI 生成的错误报告的影响。

通过 curl 安装 Codex CLI 的小贴士，适用于远程虚拟机和避免使用 npm 的情况。

Agent.email 使AI代理能够通过curl注册邮箱，并通过人工OTP认领流程，让代理拥有自己的邮箱账户，无需人工凭证。

Daniel Stenberg 报告称，Anthropic 的 Mythos AI 模型在 curl 中发现了一个漏洞，突显了高级 AI 在安全审计中日益增长的作用，同时也指出了通过 Linux 基金会获取初始访问权限的障碍。