CVE:CVE-2010-3842
CNNVD:CNNVD-201010-405
curl 是一个开放源码工具，采用URL语法发送/接收文件。
curl 7.20.0至7.21.1版本在使用--remote-header-name或者-J选项时存在绝对路径遍历漏洞。远程服务器可以通过使用"\"(反斜杠)作为Content-disposition HTTP头中的路径组件分隔符创建或者覆盖任意文件。
solution:Upgrade curl curl to a higher version than 7.20.0,7.20.1,7.21.1,and avoid the version 7.20.0,7.20.1,7.21.1