命令行工具 curl 近日曝出两个漏洞，追踪编号分别为 CVE-2023-38545 和 CVE-2023-38546，其中前者漏洞等级为“关键”，其破坏力不亚于 Log4j。
10 月 14 日消息，命令行工具 curl 近日曝出两个漏洞，追踪编号分别为 CVE-2023-38545 和 CVE-2023-38546，其中前者漏洞等级为“关键”，其破坏力不亚于 Log4j。
- CVE-2023-38545，一个影响 libcurl 库和 curl 工具的高严重性漏洞；
- CVE-2023-38546，一个低严重性漏洞，仅影响 libcurl。
旧版 libcurl 库和 curl 工具存在该漏洞，官方于 2023 年 10 月 11 日发布 8.4.0 版本更新，已经修复了上述两个漏洞。
微软 Windows 10、Windows 11 系统默认附带 curl，而 10 月 11 日是微软的补丁星期二活动日，因此此前推测本月累积更新会包含 8.4.0 新版本，不过用户在升级之后，发现依然停留在过时的 curl 版本中。
IT之家注：Curl 是从 1998 年开始开发的开源网络请求命令行工具，其具有丰富的 Api 和 Abi（应用程序二进制接口），被广泛应用于汽车、电视机、路由器、打印机、音频设备、手机、平板电脑、医疗设备、机顶盒、电脑游戏、媒体播放器等各种设备中。
并且是数千种软件应用程序的互联网传输引擎，安装量超过 200 亿，几乎每位互联网用户日常都会用到 curl。作为组件广泛用于应用的 HTTP 请求，libcurl 也是一个非常流行和广泛使用的网络库，被广泛用于编写网络应用程序和客户端。
©本文为清一色官方代发，观点仅代表作者本人，与清一色无关。清一色对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。本文不作为投资理财建议，请读者仅作参考，并请自行承担全部责任。文中部分文字/图片/视频/音频等来源于网络，如侵犯到著作权人的权利，请与我们联系（微信/QQ:1074760229）。转载请注明出处：清一色财经
微信扫码打赏 
支付宝扫码打赏 
