curl

curl 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 内存破坏164
• 密码学缺陷88
• 其他弱点82
• 信息泄露80
• 业务逻辑61
• 身份认证51
• 注入与走私44
• 拒绝服务37
• 路径遍历21
• 代码执行19
• 访问控制17
• 服务端请求伪造8
• 开放重定向8
• 错误配置1
• 跨站脚本1

主要弱点

• 释放后使用48
• Unlabeled42
• 证书校验不当36
• 信息泄露33
• 业务逻辑错误33
• CRLF 注入26
• Information Exposure Through Sent Data22
• 输入校验不当21
• 资源消耗失控19
• Authentication Bypass by Primary Weakness19

常见资产

• https://github.com/curl/curlSOURCE_CODE · 664
• · 18

高票报告

当前状态 161 份 · 全部 682

1. 76
   CVE-2021-22901: TLS session caching disaster内存破坏 · 2021-05-26 · 高危
   $0释放后使用
2. 58
   CVE-2025-5399: WebSocket endless loop拒绝服务 · 2025-06-04 · 低危
   $0Loop with Unreachable Exit Condition ('Infinite Loop')
3. 55
   CVE-2023-38545: socks5 heap buffer overflow内存破坏 · 2023-10-11 · 高危
   $0堆溢出
4. 55
   CVE-2020-8177: curl overwrite local file with -J其他弱点 · 2020-12-05 · 中危
   $0输入校验不当
5. 54
   CVE-2025-5025: No QUIC certificate pinning with wolfSSL密码学缺陷 · 2025-05-28 · 中危
   $0证书校验不当
6. 53
   CVE-2024-7264: ASN.1 date parser overread内存破坏 · 2024-08-02 · 低危
   $0缓冲区越界读
7. 51
   CVE-2020-8286: Inferior OCSP verification密码学缺陷 · 2020-12-09 · 中危
   $0证书校验不当
8. 49
   CVE-2024-9681: HSTS subdomain overwrites parent cache entry业务逻辑 · 2024-11-06 · 低危
   $0业务逻辑错误
9. 43
   CVE-2025-10966: missing SFTP host verification with wolfSSH密码学缺陷 · 2025-11-06 · 低危
   $0证书校验不当
10. 43
    CVE-2025-4947: QUIC certificate check skip with wolfSSL密码学缺陷 · 2025-05-28 · 中危
    $0Improper Validation of Certificate with Host Mismatch
11. 37
    CVE-2026-7168: cross-proxy Digest auth state leak信息泄露 · 2026-04-29 · 中危
    $0Exposure of Data Element to Wrong Session
12. 36
    CVE-2025-9086: Out of bounds read for cookie path内存破坏 · 2025-09-10 · 低危
    $0缓冲区越界读
13. 36
    CVE-2025-0167: netrc and default credential leak信息泄露 · 2025-02-07 · 低危
    $0LLM06: Sensitive Information Disclosure
14. 36
    CVE-2024-8096: OCSP stapling bypass with GnuTLS密码学缺陷 · 2024-09-11 · 中危
    $0证书校验不当
15. 34
    CVE-2026-3805: use after free in SMB connection reuse内存破坏 · 2026-03-11 · 中危
    $0释放后使用
16. 34
    CVE-2024-6197: freeing stack buffer in utf8asn1str内存破坏 · 2024-07-24 · 中危
    $0Free of Memory not on the Heap
17. 33
    CVE-2026-7009: OCSP stapling bypass with Apple SecTrust密码学缺陷 · 2026-04-29 · 中危
    $0证书校验不当
18. 33
    CVE-2024-11053: netrc + redirect credential leak信息泄露 · 2024-12-11 · 低危
    $0信息泄露
19. 33
    CVE-2024-2004: Usage of disabled protocol其他弱点 · 2024-03-28 · 低危
    $0Misinterpretation of Input
20. 30
    CVE-2026-3784: wrong proxy connection reuse with credentials访问控制 · 2026-03-11 · 低危
    $0Incorrect Authorization
21. 30
    CVE-2025-10148: predictable WebSocket mask密码学缺陷 · 2025-09-10 · 低危
    $0Reusing a Nonce, Key Pair in Encryption
22. 30
    CVE-2020-8284: trusting FTP PASV responses信息泄露 · 2021-02-09 · 低危
    $0信息泄露
23. 28
    CVE-2023-46218: cookie mixed case PSL bypass信息泄露 · 2023-12-06 · 中危
    $0Information Exposure Through Sent Data
24. 27
    CVE-2023-46219: HSTS long file name clears contents密码学缺陷 · 2023-12-08 · 低危
    $0Missing Encryption of Sensitive Data
25. 26
    CVE-2026-3783: token leak with redirect and netrc信息泄露 · 2026-03-11 · 中危
    $0Information Exposure Through Sent Data