curl: Konzentration auf hochriskante und kritische Sicherheitslücken

A partir del 26 de octubre de 2026, el proyecto curl modificará su Vulnerability Disclosure Program: los informes clasificados con nivel de riesgo bajo o medio deberán enviarse exclusivamente al repositorio de GitHub, mientras que los de alto o crítico se gestionarán de forma privada en la plataforma HackerOne.

El mantenedor del proyecto, Daniel Stenberg, explicó que la medida responde a una avalancha de reportes que sobrecarga a los colaboradores. Con la nueva política, los casos de bajo o medio riesgo se marcarán como “informativos” en HackerOne y se publicarán en GitHub, mientras que los de mayor gravedad seguirán recibiendo atención prioritaria y se mantendrán confidenciales hasta su corrección.

Stenberg reconoce que la separación podría dar a actores malintencionados un poco más de tiempo para explotar vulnerabilidades, pero considera que la ventaja de distribuir la carga de trabajo y acelerar la publicación de correcciones supera ese riesgo.

Qué significa para una pyme colombiana y cucuteña: Revise que la versión de curl que utiliza su empresa reciba actualizaciones de seguridad y suscríbase a los avisos del proyecto; a partir del 26‑oct‑2026, los parches de vulnerabilidades de alto o crítico se gestionarán en HackerOne, por lo que es crucial aplicar los parches tan pronto como se publiquen para mantener sus sistemas seguros.