curl 8.23.0 将提前于 10 月 14 日发布，一次修复 22 个安全漏洞，含一个高危
curl 作者 Daniel Stenberg 宣布缩短发布周期，因为收到一个严重漏洞报告；细节将于发布当天公开。
curl 项目负责人 Daniel Stenberg 在博客中宣布，curl 8.23.0 将于 2026 年 10 月 14 日发布，比原计划提前数周。提前的原因是项目收到了一份揭示“相当严重缺陷”的漏洞报告。
新版本将修复该问题以及另外 21 个较轻的安全漏洞。curl 只给 CVE 标 LOW、MEDIUM、HIGH、CRITICAL 四个级别，自 2021 年以来只发布过两个 HIGH 级别的 CVE，最近一次是可导致堆缓冲区溢出的 CVE-2023-38545。这次的高危漏洞编号为 CVE-2026-92392。
为保护用户，该漏洞细节将在 10 月 14 日欧洲上午随新版本一同公开，此前不会透露。项目会提前通知 distros@openwall 邮件列表和付费支持客户。Stenberg 表示之后会另写文章详解漏洞成因与修复。