curl 版本 7.54.1 至 7.59.0（含 7.59.0） 包含 CWE-122：在拒绝服务及其他攻击中的基于堆的缓冲区溢出漏洞，当使用非常长的服务器命令应答关闭 FTP 连接时，该漏洞可能导致 curl 基于堆的内存缓冲区溢出。(CVE-2018-1000300) curl 版本 7.20.0 至 7.59.0（含 7.59.0） 包含 CWE-126：拒绝服务中的缓冲区过度读取漏洞，该漏洞可能导致 curl 受到诱骗读取用于存储已下载 RTSP 内容的基于堆的缓冲区末端之外的数据。(CVE-2018-1000301)

检测

Amazon Linux 2：curl (ALAS-2018-1029)

critical Nessus 插件 ID 110446

未找到变更日志