Integer Overflow in `curl_easy_escape()` may lead to heap buffer overflow and stack memory disclosure on 32-bit platforms
该报告还没有中文解读。
原文摘录
摘自原文（25991 字符中的一小部分）
Disclaimer Both the confirmation, and reporting of this vulnerability used AI assistance. Nonetheless, I manually reviewed all of the reported results, including its reproduction steps and source code.
原文中的代码
Curl_dyn_init(&d, CURL_MAX_INPUT_LENGTH * 3); // Limited to 8MB * 3 = 24MB output
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @vovohelo · 版权归作者与 curl 所有