このようなセキュリティに関する情報は、いかなるオープンフォーラムでもなく、Microsoft MSRC（セキュリティ レスポンス センター）のような公式サイトで確認することが最も確実です。
あなたの質問の件名にあるCVE番号で検索したところ、以下の公式情報が見つかりました。
CVE-2023-38545 - セキュリティ更新プログラム ガイド - Microsoft
このページのFAQ項目1に、あなたが求めている情報（利用可能になった際の更新プログラムの確認方法など）が正確に記載されています。
追記:同じくFAQの項目4を読む限り、この脆弱性が悪用されるために必要な条件は非常に特殊であり、個人的には過度に心配する必要はないと考えています。修正済みのcurl.exe自体は既に存在するようですが、それがWindowsのコンポーネントアップデートに含まれるのを待つ必要があります。しかし、攻撃が成功する可能性の低さから、Microsoftがこの件を急いで対応するとは考えにくいです。