SOCKS5 no-auth accepted despite username/password-only authentication
该报告还没有中文解读。
原文摘录
摘自原文（4925 字符中的一小部分）
curl/libcurl appears to allow unauthenticated SOCKS5 negotiation even when the caller explicitly configures username/password-only SOCKS5 authentication. With `--socks5-basic` and SOCKS5 credentials set, curl still advertises both SOCKS5 method `0x00` (no authentication) and `0x02` …
原文中的代码
Repository: https://github.com/curl/curl.git Commit: d3e9a815c4a68099b774742073c50b996d69fcd6 Commit date: 2026-06-05T16:57:38+02:00 Commit subject: tidy-up: miscellaneous
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @kalfkinen · 版权归作者与 curl 所有