curl 安全漏洞报告摘要

该文档汇总了向 curl HackerOne 漏洞赏金项目提交的 17 条安全漏洞报告。

漏洞类型涵盖缓冲区溢出、格式化字符串、使用后释放、路径遍历、双重释放、内存泄漏等多种常见安全风险。

报告中还包括 HTTP/2 CONTINUATION 泛洪、HTTP/3 流依赖循环利用以及加密算法风险等协议级与算法级漏洞。

Policy 指出一旦报告被认定为 AI 无效内容，提交者将被立即禁止。