curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 7.83.0 版本存在安全漏洞,该漏洞源于curl命令行工具在--no-clobber 与 --remove-on-error 一起使用时可能会误删除文件。远程攻击者可以利用该漏洞骗受害者连接到恶意服务器并强制用命令行工具删除。
curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 7.83.0 版本存在安全漏洞,该漏洞源于curl命令行工具在--no-clobber 与 --remove-on-error 一起使用时可能会误删除文件。远程攻击者可以利用该漏洞骗受害者连接到恶意服务器并强制用命令行工具删除。