如何评价curl和libcurl库史诗级漏洞影响?

{dede:adminname/} 2025-06-19 19:25:15 {dede:type} 如何评价curl和libcurl库史诗级漏洞影响?_上海市松江区架菜乌市政工程股份公司{/dede:type}

稍微瞟了一眼这个漏洞,关键在于这个hostname_len,先看定义 它是一个size_t类型,大小是hostname的文本长度 正常情况下,如果hostname_len大于255,socks5_resolve_local会被设置成TRUE,启动本地解析,但是socks5_resolve_local是一个局部变量,在每次函数调用时通过 bool socks5_resolve_local = (conn->socks_proxy.proxytype == CURLPROXY_SOCKS5) ? TRUE : FALSE;判断是否是resolve_local,但是CONNECT_SOCKS_INIT中并没找到conn->s…。

如何评价curl和libcurl库史诗级漏洞影响?
上一篇 : 健身教练们觉得女生怎样的身材才是好身材?
下一篇 : 江西通报救护车 800 公里收费 2.8 万「不合理,暂停医院转运服务」,该医院要承担怎样的法律责任?

猜你喜欢

手机扫一扫添加微信