libcurl

Assess

Công cụ

Thư viện truyền dữ liệu phía client của curl, được nhiều ứng dụng sử dụng.

Vì sao ở đây

Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.

Bằng chứng (1)

6Hacker News·31/8/2026security
Curl tranh chấp yêu cầu cấp CVE cho lỗi hostname đặc thù
Dự án curl cho biết đây là lần đầu tiên họ nhận được tranh chấp CVE kể từ khi trở thành CNA, và họ cho rằng lỗi được báo cáo không cần cấp CVE. Vấn đề tranh chấp liên quan đến việc khớp hostname với chứng chỉ wildcard khi URL dùng hostname có dấu chấm đầu dòng, một trường hợp được curl xem là rất đặc thù và ít có khả năng ảnh hưởng đến đa số người dùng.