漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
curl and libcurl 7.2x before 7.24.0 do not properly consider special characters during extraction of a pathname from a URL, which allows remote attackers to conduct data-injection attacks via a crafted URL, as demonstrated by a CRLF injection attack on the (1) IMAP, (2) POP3, or (3) SMTP protocol.
漏洞信息
N/A
漏洞
N/A
漏洞
cURL/libcURL SQL注入漏洞
漏洞信息
cURL是命令行传输文件工具,支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。 cURL/libcURL 7.20.0至7.23.1版本中存在输入验证漏洞,攻击者可利用该漏洞向基于libcURL的应用程序中注入任意数据。该漏洞影响下列协议:IMAP、POP3和 SMTP。攻击成功将允许攻击者执行未授权操作,例如欺骗POP3客户端删除信息,或SMTP服务器发送意外信息,也可能执行其它攻击。
漏洞信息
N/A
漏洞
N/A