Verzameling beperkt tot curl-beveiligingsrapporten van het Hackerone bug-bountyprogramma.
Diverse buffer overflow-kwetsbaarheden gesignaleerd in functies als strcpy(), inet_ntop() en WebSocket-handling.
Exploiteerbare formatterfouten en double free in libcurl cookiebeheer gemeld.
Kwetsbaarheden voor padtraversal via IPFS_PATH en HTTP/2 en HTTP/3-aanvallen gedocumenteerd.
Meerdere geheugenlekken en cryptografische risico's (CWE-327, CWE-770) in libcurl geïdentificeerd.
Beleid: directe ban voor rapporteurs die AI-slop indienen.
Get notified when new stories are published for "🇳🇱 Hacker News Dutch"