Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。 Haxx libcurl 7.51.0之前版本中的‘URL percent-encoding decode’函数存在越界写入漏洞。攻击者可利用该漏洞绕过安全限制,执行未授权操作。
Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。 Haxx libcurl 7.51.0之前版本中的‘URL percent-encoding decode’函数存在越界写入漏洞。攻击者可利用该漏洞绕过安全限制,执行未授权操作。