Curl是从1998年开始开发的开源网络请求命令行工具，其中包含的libcurl也被作为组件广泛用于应用的HTTP请求。
10月4日，curl项目的作者bagder(Daniel Stenberg)在GitHub中预告将于10月11日发布 8.4.0 版本，并公开两个漏洞：CVE-2023-38545和CVE-2023-38546。其中 CVE-2023-38545是同时影响命令行工具curl和依赖库libcurl的高危漏洞，CVE-2023-38546是仅影响libcurl的低危漏洞。
截止当前还没有相关的漏洞细节公开，作者也认为噪声过多关闭了帖子的讨论。 [原文链接]
