CVE:CVE-2023-23915
CNNVD:CNNVD-202302-1928
curl是一款用于从服务器传输数据或向服务器传输数据的工具。
curl v7.88.0之前版本存在安全漏洞，该漏洞源于存在敏感信息明文传输漏洞，攻击者利用该漏洞可以通过并行请求多个URL导致HSTS功能失效。
solution:Upgrade haxx curl to a higher version than 7.88.0,and avoid the version [7.77.0,7.88.0)