在 7.51.0 版之前的 curl 中，當主機名稱部分以「#」字元結尾時，無法正確剖析 URL 的授權單位元件，且可能遭誘騙而與其他主機連線。例如，若您先使用執行 RFC 的 URL 剖析器來檢查是否有允許使用的網域，然後再使用 curl 來要求這些網域，就會發生安全上的疑慮。(CVE-2016-8624) 影響：當網域名稱以數字符號 (#) 結尾時，cURL 無法正確剖析 URL 的授權單位元件，且可能遭誘騙而與其他主機連線。例如：http://f5.com#@example.com/x.txt。cURL 需剖析格式錯誤的 URL，才能利用此弱點。BIG-IP 系統將 cURL/libcurl 用於 IMAP、FTP、POP3、SMTP、Windows WMI、RealServer 以及內含 cURL 的自訂外部監控程式。在 BIG-IP 系統上，可存取 cURL 公用程式者僅限於經本機驗證的使用者。

偵測

F5 Networks BIG-IP：cURL 和 libcurl 弱點 (K85235351)

high Nessus Plugin ID 105445

找不到變更記錄