吴说区块链 (@wublockchain12) “吴说获悉，慢雾首席信息安全官 23pds 发推表示，Curl 已修复 18 个安全漏洞，涉及认证” — TopicDigg
吴说区块链
@wublockchain12
吴说中文推特：接近真相，更可信赖
专业可信的行业新闻，优质深度内容推荐
吴说所有内容渠道、播客、APP 等：
联系我们 TG: colinwu1989
加入 August 2021
2 正在关注 178K 粉丝
吴说获悉，慢雾首席信息安全官 23pds 发推表示，Curl 已修复 18 个安全漏洞，涉及认证绕过、内存安全和主机验证等问题，其中一个 libcurl 漏洞已存在约 25 年。相关风险不仅影响 curl 命令行，也涉及广泛依赖 libcurl 的应用、SDK、容器、固件、网关和 CI/CD 环境。建议尽快升级 curl / libcurl，并排查是否使用旧版 libcurl，尤其关注 mTLS、代理认证和连接复用场景。
显示更多
