CVE:CVE-2022-43551
CNNVD:CNNVD-202212-3665
curl是一款用于从服务器传输数据或向服务器传输数据的工具。
curl存在安全漏洞，该漏洞源于HSTS检查被绕过，以欺骗它继续使用HTTP。攻击者利用该漏洞可以访问curl上的数据，以读取敏感信息。
solution:Upgrade haxx curl to a higher version than 7.87.0,and avoid the version [7.77.0,7.87.0); Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37