cURL 报告：

libcurl 通过 HTTP 代理将请求发送到服务器时，会将整个 URL 复制到请求中并将其送出。如果给定的 URL 包含换行符和回车符，则也会将其一并发送至代理，这允许该程序在 URL 中发送诸如独立注入的嵌入式 HTTP 请求。许多程序允许某种类型的外部源设置 URL 或为所需 URL 提供部分段，并且如果从用户收到的 URL 剥离不够好，此缺陷将允许恶意用户以非预期方式执行更多请求，或只是在非程序预期的请求中插入请求标头。我们未发现对此缺陷的利用。

检测

FreeBSD：cURL -- URL 请求注入漏洞 (caa98ffd-0a92-40d0-b234-fd79b429157e)

medium Nessus 插件 ID 80453

未找到变更日志