发布日期：2022-07-07
更新日期：2022-08-30

受影响系统：

cURL cURL < 7.84.0

描述：

---

CVE(CAN) ID: CVE-2022-32208

curl是一款用于从服务器传输数据或向服务器传输数据的工具。
curl 7.84.0之前版本存在越界写入漏洞，该漏洞源于程序未正确处理错误消息验证失败问题。攻击者可利用该漏洞执行中间人攻击并向客户端注入数据。

<**>

建议：

---

厂商补丁：

cURL
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://hackerone.com/reports/1590071

浏览次数：665
严重程度：0（网友投票）