地图 / OS Command Injection in scripts/firefox-db2pem.sh via untrusted certificate nicknames

OS Command Injection in scripts/firefox-db2pem.sh via untrusted certificate nicknames

代码执行 / 操作系统命令注入 / #3225565

厂商: curl
严重程度: 中危
赏金: —
弱点: 操作系统命令注入
研究员: @behindtheblackwall
披露日期: 2025-06-28
资产: https://github.com/curl/curl
CVE: —

该报告还没有中文解读。

原文摘录

摘自原文（2502 字符中的一小部分）

On AI usage: Only for grammar/formatting suggestions/POC code troubleshooting; all vulnerability discovery, POC code creation, and analysis were done manually.

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。

时间线

2025-06-26报告提交
2025-06-28公开披露

阅读 HackerOne 原文 ↗作者 @behindtheblackwall · 版权归作者与 curl 所有

同类报告

Potential pre-auth RCE on Twitter VPNX / xAI · 2019-08-10 · $20,160 Exposed Kubernetes API - RCE/Exposed CredsSnapchat · 2021-07-29 · $25,000 Webshell via File Upload on ecjobs.starbucks.com.cnStarbucks · 2019-11-13 🐞 OS Command Injection at https://sea-web.gold.razer.com/lab/ws-lookup via IP parameterRazer · — · $2,000 RCE via github importGitLab · 2022-11-16 RCE using bash command injection on /system/images (toimitilat.lahitapiola.fi)LocalTapiola · —