curl

curl 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 内存破坏164
• 密码学缺陷88
• 其他弱点82
• 信息泄露80
• 业务逻辑61
• 身份认证51
• 注入与走私44
• 拒绝服务37
• 路径遍历21
• 代码执行19
• 访问控制17
• 服务端请求伪造8
• 开放重定向8
• 错误配置1
• 跨站脚本1

主要弱点

• 释放后使用48
• Unlabeled42
• 证书校验不当36
• 信息泄露33
• 业务逻辑错误33
• CRLF 注入26
• Information Exposure Through Sent Data22
• 输入校验不当21
• 资源消耗失控19
• Authentication Bypass by Primary Weakness19

常见资产

• https://github.com/curl/curlSOURCE_CODE · 664
• · 18

高票报告

当前状态 12 份 · 全部 682

1. 58
   Use-After-Free in SMB connection reuse (req->path dangling pointer after needle destruction)内存破坏 · 2026-04-29 · 高危
   $0释放后使用
2. 45
   Negotiate connection reuse with wrong credentials when using CURLAUTH_ANY身份认证 · 2026-04-29 · 中危
   $0Authentication Bypass by Primary Weakness
3. 39
   Negotiate Authentication Premature on Connection Reuse身份认证 · 2026-04-29 · 高危
   $0认证缺陷（通用）
4. 22
   Kerberos/SPNEGO Connection Reuse Vulnerability其他弱点 · 2026-05-14 · 未评级
   $0Unlabeled
5. 11
   SMTP CRLF Command Injection in CURLOPT_MAIL_FROM and CURLOPT_MAIL_RCPT注入与走私 · 2025-11-10 · 中危
   $0CRLF 注入
6. 9
   Heap Buffer Over-Read via Malicious SMB Server READ_ANDX Response内存破坏 · 2025-12-26 · 中危
   $0越界读
7. 6
   Retry-independent time-condition HTTP/2 UAF内存破坏 · 2026-10-15 · 未评级
   $0释放后使用
8. 6
   IMAP custom FETCH literals can spoof tagged responses and desynchronize reused connections其他弱点 · 2026-10-15 · 未评级
   $0Unlabeled
9. 6
   HTTPS proxy connection reuse lets one easy handle inherit another handle's mTLS-authenticated proxy session信息泄露 · 2026-06-24 · 中危
   $0Exposure of Data Element to Wrong Session
10. 3
    OpenSSL provider OSSL_LIB_CTX used after free via the connection shutdown list (CVE-2026-80229 fix incomplete)内存破坏 · 2026-10-26 · 低危
    $0释放后使用
11. 1
    20: HTAB before `Secure` attribute silently drops the Secure cookie flag其他弱点 · 2026-10-26 · 未评级
    $0Unlabeled
12. 0
    14: HSTS cache import silently drops a longer-lived child beneath an includeSubDomains parent密码学缺陷 · 2026-10-26 · 未评级
    $0敏感信息明文传输