Уязвимость в curl могла привести к удаленному выполнению кода через HTTP/2

Проблема заключалась в том, что при сбросе потока HTTP/2 сервером, в памяти libcurl мог оставаться так называемый «висячий указатель» на структуру easy handle. Если затем в эту же освобожденную память записывались данные, полученные с сервера, а именно — указатель на функцию, это открывало путь для удаленного выполнения произвольного кода.

Автор curl Даниэль Стенберг подробно проанализировал цепочку эксплуатации уязвимости. Он отметил, что, хотя возможность удаленного выполнения кода (RCE) крайне серьезна, для её реализации требовался специфический сценарий, что повлияло на присвоение уровня опасности — High, а не Critical. Баг был обнаружен с помощью сканера безопасности компании Anthropic.