# 半年扫出超2.9万疑似漏洞！Claude揪出curl高危隐患，29天修复

- 原标题：半年扫出超2.9万疑似漏洞！Claude揪出curl高危隐患，29天修复
- 类型：博客
- 来源：新智元
- 发布时间：2026-10-23
- 首次精选：2026-11-03 21:30
- 分级：值得看
- 是否付费：免费（全文公开可读）
- 预估学习时长：约 6 分钟（按全文字数估算）
- 学习层级：进阶
- 主题：[code-review-verification](<https://oplearnx.com/md/topics/code-review-verification.md>)（第 29 位）、[ai-attacks-defense](<https://oplearnx.com/md/topics/ai-attacks-defense.md>)（第 39 位）
- 原文链接：[https://aiera.com.cn/asi-post.html?id=120138](<https://aiera.com.cn/asi-post.html?id=120138>)
- 本站页面：[https://oplearnx.com/resources/pk\_26ce804628a6](<https://oplearnx.com/resources/pk_26ce804628a6>)

## 摘要

新智元报道，网络传输工具curl于10月14日发布8.23.0版本，修复了被评为高危的CVE-2026-92392，该漏洞位于HTTP/2上传过程中，属于「释放后使用」问题，恶意服务器在满足特定条件时可实现远程代码执行；官方安全公告致谢的报告者为Claude。文章还介绍Anthropic于10月8日推出的OSS Scanner，用Claude Mythos等模型为符合条件的开源项目免费定期扫描，报告包含漏洞解释、可独立运行的复现材料，条件允许时附带候选补丁和问题引入的代码改动追溯，并收录了OpenSSL、PostgreSQL等早期测试者的反馈。适合关注开源软件安全与AI辅助漏洞发现的人阅读。

---
来源：LearnMap · 学径（https://oplearnx.com）