如何评价curl和libcurl库史诗级漏洞影响?_米兰·(milan)中国官方网站

+86 0000 88888

推荐产品

  • 我国新一代载人飞船「梦舟」零高度逃逸飞行试验成功,该实验有怎样的意义?「梦舟」在未来会发挥哪些作用?
  • 自己拥有一台服务器可以做哪些很酷的事情?
  • 脸与身材不符是种怎样的体验?
  • 为什么bilibili后端要用go来写?

联系我们

邮箱:admin@admin.com
电话:+86 0000 88888
地址:广东省广州市番禺经济开发区 在线咨询

行业新闻

如何评价curl和libcurl库史诗级漏洞影响?

发布日期:2025-06-19 06:35:10 浏览次数:

稍微瞟了一眼这个漏洞,关键在于这个hostname_len,先看定义 它是一个size_t类型,大小是hostname的文本长度 正常情况下,如果hostname_len大于255,socks5_resolve_local会被设置成TRUE,启动本地解析,但是socks5_resolve_local是一个局部变量,在每次函数调用时通过 bool socks5_resolve_local = (conn->socks_proxy.proxytype == CURLPROXY_SOCKS5) ? TRUE : FALSE;判断是否是resolve_local,但是CONNECT_SOCKS_INIT中并没找到conn->s…。

如何评价curl和libcurl库史诗级漏洞影响?