กลุ่มผู้ดูแลโครงการ curl ตัดสินใจเปิดเผยช่องโหว่ระดับต่ำของโปรโตคอลหลังพบการโจมตี 'avalanche' ที่คุกคามระบบ ซึ่งส่งผลให้ผู้ใช้งานต้องอัปเดตอย่างเร่งด่วน หลังจากช่องโหว่หลายร้อยรายการถูกเปิดเผยในช่วงเวลาสั้น ทำให้ชุมชน open-source เตือนภัยความเสี่ยงจากการโจมตีที่เพิ่มขึ้นในระยะสั้น การเปิดเผยช่องโหว่ช่วยให้ผู้พัฒนาแก้ไขจุดอ่อนได้ทันเวลา แต่ก็สร้างความท้าทายให้ผู้ดูแลโครงการต้องตัดสินใจระหว่างการเปิดเผยข้อมูลกับการปกป้องผู้ใช้งาน ช่องโหว่ที่เปิดเผยมีลักษณะไม่ส่งผลกระทบโดยตรง แต่เป็นสัญญาณเตือนว่าช่องโหว่ขนาดใหญ่มีความเสี่ยงต่อความปลอดภัยของระบบ
อ่านต้นฉบับwww.theregister.com/security/2026/10/20/swamped-curl-maintainers-take-low-level-flaws-public-to-survive-vulnerability-avalanche/5304198
curlช่องโหว่open-sourceความปลอดภัยavalanche
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว