如何评价curl和libcurl库史诗级漏洞影响?
发布时间：2025-06-19 06:35:10点击量：
稍微瞟了一眼这个漏洞,关键在于这个hostname_len,先看定义 它是一个size_t类型,大小是hostname的文本长度 正常情况下,如果hostname_len大于255,socks5_resolve_local会被设置成TRUE,启动本地解析,但是socks5_resolve_local是一个局部变量,在每次函数调用时通过 bool socks5_resolve_local = (conn->socks_proxy.proxytype == CURLPROXY_SOCKS5) ? TRUE : FALSE;判断是否是resolve_local,但是CONNECT_SOCKS_INIT中并没找到conn->s…。
上一篇 : 如何看待不超过1879元的Mac mini（M4+16/256GB+票），易用性吊打同级其他台式电脑？
下一篇 : 字节跳动辞退原豆包大模型负责人乔木，被曝婚内出轨下属，如何看待这一处理结果？
返回列表