新智元· ASI启示录·· 1 天前精选AI 评分68
Anthropic推出OSS Scanner免费扫描开源项目,curl已修复Claude发现的高危漏洞
半年扫出超2.9万疑似漏洞!Claude揪出curl高危隐患,29天修复
AI 导读
curl发布8.23.0,官方安全公告致谢Luna with Claude, Anthropic,修复了Claude发现的高危漏洞CVE-2026-92392(HTTP/2上传过程中的释放后使用,可被恶意服务器利用实现远程代码执行),从收到报告到发布更新用了29天。
推荐理由
curl的修复案例给出了AI发现漏洞到人工修复发布的完整闭环,同时披露了人工验证产能缺口这一现实约束。
来源:新智元 · mp.weixin.qq.com