Ошибка в том, как Curl обрабатывает загрузки HTTP/2, позволяет злонамеренному серверу, получающему загрузку, повреждать память клиента, и исследователь, сообщивший об этом, превратил это в выполнение кода на машине, загружающей данные. Проект Curl исправил это 14 октября в версии Curl 8.23.0. Для захвата клиента необходимо точное знание его сборки и структуры памяти, и Curl ожидает, что настоящая атака закончится сбоем.
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
