libcurl 7.17.1 到 7.38.0 中的 curl_easy_duphandle 函式，當與 CURLOPT_COPYPOSTFIELDS 選項一起執行時，未正確複製 HTTP POST 資料以便輕鬆處理，這會觸發超出邊界讀取，進而允許遠端 Web 伺服器讀取敏感記憶體資訊。(CVE-2014-3707)

libcurl 6.0 到 7.40.0 之前的 7.x 版本中存在一個 CRLF 插入弱點，當使用 HTTP Proxy 時，允許遠端攻擊者透過 URL 中的 CRLF 序列，插入任意 HTTP 標頭並發動 HTTP 回應分割攻擊。(CVE-2014-8150)

偵測

Amazon Linux AMI : curl (ALAS-2015-477)

medium Nessus Plugin ID 81323

找不到變更記錄