Unicode-to-ASCII conversion on Windows can lead to argument injection and more
其他弱点 / Encoding Error / #2550951
该报告还没有中文解读。
原文摘录
摘自原文（7991 字符中的一小部分）
I am splitline from DEVCORE Research Team. We recently found a vulnerability on cURL. We have reproduced the issues in the latest version of cURL (curl-8.8.0_1) and would like to report it to you. Please check the attached document for details.
原文中的代码
powershell.exe [Console]::OutputEncoding.WindowsCodePage
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @splitline · 版权归作者与 curl 所有