据PANews报道,curl于6月29日修复了18个安全漏洞,包括身份验证绕过、内存安全和主机验证问题。其中一个libcurl漏洞已存在约25年。
风险不仅限于curl命令行工具,还扩展到依赖libcurl的应用程序、SDK、容器、固件、网关和CI/CD环境。建议立即升级curl和libcurl,并审计过时版本的使用情况。
関連ニュース
SecondFiは、240万ドルのカルダノウォレット悪用後、資産回収を計画している。
Polymarketは第三者の侵害によって、ユーザーからの$3M Theftがあったことを確認
AIアシスタントFiuはClaude Opus 4.6を使用して6,000回のハッキング試行に耐えた