curl corrige une faille critique d'exécution de code côté client

Le projet curl, outil incontournable pour les transferts de données en ligne, a corrigé une faille critique permettant une exécution de code à distance sur les machines clientes. Cette vulnérabilité, identifiée sous le code CVE-2026-92392, affecte les versions 8.12.0 à 8.22.0 du logiciel et de sa bibliothèque associée, libcurl.

Selon The Hacker News, la faille réside dans la gestion des téléchargements HTTP/2. Un serveur malveillant peut corrompre la mémoire du client lors de l'envoi d'un fichier d'environ 135 Ko, exploitant ainsi une corruption de type use-after-free. Bien que l'attaque nécessite une connaissance précise de la configuration et de la mémoire de la machine cible, elle ouvre la porte à une exécution de code arbitraire.

Une faille classée « High » par le projet curl

Le projet curl a classé cette vulnérabilité comme « High » sur son échelle de sévérité, marquant sa première faille de ce niveau depuis l'overflow SOCKS5 d'octobre 2023. Pour y remédier, une mise à jour urgente a été publiée le 14 octobre 2026 sous la version curl 8.23.0. Le cycle de publication a même été réduit de deux semaines pour accélérer la diffusion du correctif.

Les données clés issues de la vérification par BNTIC CyberAlert confirment que cette faille est désormais documentée avec un score EPSS de 0,2 % (FIRST), indiquant un risque d'exploitation limité mais réel. Aucune exploitation active n'a encore été signalée par les autorités comme la CISA.

Ce que cela change pour le Burkina Faso et l'Afrique de l'Ouest

Dans un contexte où les infrastructures numériques africaines gagnent en maturité, cette faille rappelle l'importance de maintenir à jour les outils critiques. Les organisations burkinabè et ouest-africaines utilisant curl ou libcurl pour des transferts de données (sites web, applications mobiles, systèmes bancaires) doivent appliquer le correctif sans délai. Une négligence pourrait exposer leurs systèmes à des attaques ciblant les données sensibles ou les services en ligne.

Pour les développeurs locaux, cette vulnérabilité souligne aussi la nécessité de diversifier les bibliothèques de transfert et de renforcer les audits de sécurité. Des outils comme BNTIC CyberAlert permettent de suivre en temps réel les CVE affectant les logiciels utilisés au Burkina Faso, offrant une première ligne de défense contre les menaces émergentes.

Les prochaines étapes incluent la diffusion massive du correctif et la surveillance des tentatives d'exploitation. Les utilisateurs sont invités à vérifier leur version de curl via la commande curl --version et à appliquer la mise à jour dès que possible.

Pour en savoir plus sur cette vulnérabilité et consulter la fiche détaillée, rendez-vous sur BNTIC CyberAlert.

Passez à l'action avec BNTIC News

Vérifiez immédiatement si vos systèmes sont exposés à cette faille et appliquez le correctif via BNTIC CyberAlert. Cet outil permet de rechercher les vulnérabilités, CVE et correctifs pour les logiciels et produits utilisés au Burkina Faso et en Afrique de l'Ouest.

À lire aussi : GitLab corrige une faille critique 9.9 dans son AI Gateway