据PANews报道,curl于6月29日修复了18个安全漏洞,包括认证绕过、内存安全和主机验证问题。其中一个libcurl漏洞已存在约25年。

该风险不仅限于curl命令行工具,还扩展到依赖libcurl的应用程序、SDK、容器、固件、网关和CI/CD环境。建议立即升级curl和libcurl,并对使用过时版本的情况进行审计。