发布日期：2025-02-05
更新日期：2025-05-15

受影响系统：

curl curl

描述：

---

CVE(CAN) ID: CVE-2025-0167

curl是cURL开源的一款用于从服务器传输数据或向服务器传输数据的工具。
curl存在信息泄漏漏洞，在某些情况下，curl可能会将用于第一个主机的密码泄漏给被重定向到的主机。


<**>

建议：

---

厂商补丁：

curl
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://curl.se/docs/CVE-2025-0167.html

浏览次数：119
严重程度：0（网友投票）