curl 8.23.0 보안 취약점 22건 수정 예고

curl 프로젝트가 10월 14일 curl 8.23.0을 공개한다고 예고했습니다. 메인테이너 대니얼 스텐베리(Daniel Stenberg)가 10월 7일 자신의 블로그에 올린 글입니다. 이번 릴리스에서 보안 취약점 22건을 한꺼번에 수정한다고 합니다.

원래 예정보다 공개 일정을 앞당긴 이유는 중대한 결함 제보 1건 때문입니다. 이 취약점이 CVE-2026-92392로, 등급은 HIGH입니다. curl 프로젝트가 2021년 이후 공개한 HIGH 등급 취약점으로는 두 번째라고 밝혔습니다. 나머지 21건은 상대적으로 낮은 등급입니다.

상세 내용은 아직 비공개입니다. 사용자 보호를 위해 10월 14일 릴리스 시점에 맞춰 전부 공개한다고 합니다. 배포판 보안 담당자가 모이는 distros@openwall 메일링리스트와 유료 지원 고객에게는 공개 전에 먼저 통지한다고 합니다.

curl은 명령행 도구이자 libcurl 라이브러리로, 서버와 애플리케이션 거의 어디에나 들어가 있습니다. 그래서 HIGH 등급 하나만으로도 영향 범위가 넓습니다. 당장 상세가 나오지 않더라도, 10월 14일 이후 각자 환경의 curl과 libcurl 버전을 확인하고 8.23.0으로 올리는 준비를 해두면 됩니다.

🔗 https://daniel.haxx.se/blog/2026/10/07/twenty-two-pending-curl-vulnerabilities/