curl 修复 HTTP/2 上传释放后使用漏洞，PoC 演示客户端代码执行
curl 项目于 10 月 14 日在 curl 8.23.0 中修复了一个 HTTP/2 上传释放后使用漏洞，编号 CVE-2026-92392，影响 curl 和 libcurl 8.12.0 至 8.22.0。
#安全/对齐
漏洞与风险The Hacker NewsAI 评分7171
漏洞与风险The Hacker NewsAI 评分6262 LMCache 未修复严重漏洞 CVE-2026-105192 可让未认证攻击者远程执行代码
JFrog 披露 LMCache 存在严重漏洞 CVE-2026-105192，CVSS 评分 9.8，未认证攻击者向多进程模式缓存服务器发送一条网络消息即可执行代码，目前没有修复版本。