cURL发布8.23.0版，修复HTTP/2上传中的释放后使用高危漏洞CVE-2026-92392，影响8.12.0至8.22.0版。恶意服务器可在客户端上传文件时触发内存错误，甚至远程代码执行，但利用条件苛刻，更可能仅致崩溃。升级即可修复，无法升级可禁用HTTP/2，命令行加--http1.1参数。