Ubuntu 安全公告 (USN)·· 3 天前AI 评分40
Ubuntu 发布 USN-8927-2:curl 多个漏洞修复覆盖 Ubuntu 26.10
USN-8927-2: curl vulnerabilities
AI 导读
Ubuntu 发布 USN-8927-2,为 Ubuntu 26.10 提供 USN-8927-1 中 curl 漏洞的对应修复。涉及 CVE-2026-107928 等 19 个编号,含 GnuTLS 构建下 WebSocket 发送路径越界读取、FTP 通配符匹配与 HTTP/2 上传中的 UAF,以及 TFTP、HSTS、IMAP 命令注入等问题,可致信息泄露、DoS 或任意代码执行。
来源:Ubuntu 安全公告 (USN) · ubuntu.com