Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Fiche CVE · CVE-2026-92392

CVE-2026-92392 — curl : une faille HTTP/2 de gravité élevée impose de passer à la version 8.23.0

La faille est difficile à exploiter, mais curl est intégré à de nombreux logiciels, conteneurs et équipements qu'une simple mise à jour du système ne corrige pas. Comment retrouver toutes les copies.

Nos analyses

Que faire

  1. Vérifiez si votre parc contient le produit concerné, y compris les équipements exposés sur Internet.
  2. Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous).
  3. Surveillez une éventuelle exploitation : cette fiche est mise à jour si la faille entre au catalogue des failles exploitées ou fait l’objet d’une alerte du CERT-FR.

Références