来源:开源中国 · 科技 · 东亚 · 04-30 11:30

cURL 8.20.0 发布,修复 8 个安全漏洞

原标题:cURL 8.20.0 发布

阅读原文 →

AI 情报摘要

cURL 8.20.0 发布,核心更新是修复多项安全漏洞。

关键点

  • 新版本修复了 8 个 curl 安全漏洞,安全更新权重较高。
  • 漏洞类型涉及认证状态泄露、证书校验绕过以及代理复用相关风险。
  • 使用 curl/libcurl 的系统、应用和发行版维护者应尽快评估受影响范围并升级。

影响分析

由于 curl/libcurl 被广泛用于操作系统、服务器和应用程序,此次安全更新可能影响大量下游软件和基础设施。

情绪:中性 · 相关:cURL / curl / libcurl / Apple SecTrust / 开源中国 / 东亚 · LLM 已生成

cURL 8.20.0 已发布,本次更新重点集中在安全修复,披露并修复了 8 个新的 curl 相关漏洞,涉及跨代理 Digest 认证状态泄露、Apple SecTrust 场景下 OCSP stapling 绕过、代理复用相关问题等。建议相关用户和发行版尽快评估升级。

阅读原文 →