POJIA破甲
地图 / CVE-2025-0167: netrc and default credential leak

CVE-2025-0167: netrc and default credential leak

信息泄露 / LLM06: Sensitive Information Disclosure / #2917232

厂商
curl
严重程度
低危
赏金
—
弱点
LLM06: Sensitive Information Disclosure
研究员
@sherlock2010
披露日期
2025-02-07
资产
https://github.com/curl/curl
CVE
CVE-2024-11053CVE-2025-0167

该报告还没有中文解读。

原文摘录

摘自原文(643 字符中的一小部分)
Summary: The fix for CVE-2024-11053 seems to be incomplete.The information leak problem could be reproduced again if use netrc in step1.

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 curl 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @sherlock2010 · 版权归作者与 curl 所有

同类报告

MongoDB Query Logs & Schema Leak via Unauthenticated EndpointBykea · 2025-09-17jazz.net - publicly accessible .svn repositoriesIBM · 2024-08-16Sensitive information disclosure with malicious netrc filecurl · 2025-06-22Sample report: Denial of serviceGitHub · 2025-08-07