Facebook 的 Andrey Labunets 發現，URL 傳輸程式庫 cURL 無法正確處理含有內嵌了行結尾字元的 URL。攻擊者若能讓應用程式使用 libcurl，透過 HTTP Proxy 來存取特製的 URL，就可利用此瑕疵，以非預期的方式執行其他要求，或是將其他要求標頭插入要求中。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-134-1：curl 安全性更新

medium Nessus Plugin ID 82117

找不到變更記錄