Laporan Keamanan Slop Curl

Koleksi Slop berisi laporan kerentanan yang disubmit ke program bug bounty curl di HackerOne.

Terdapat 17 laporan mencakup kerentanan seperti buffer overflow, format string, double free, path traversal, HTTP/2 dan HTTP/3 exploit, serta memory leak.

Beberapa kerentanan kritikal meliputi CVE-2023-38545, buffer overflow WebSocket, dan exploit kontinyu HTTP/2 dan cycle dependency HTTP/3.

Kebijakan curl menetapkan larangan instan untuk pelapor yang mengirimkan laporan AI slop.