CVE:CVE-2017-2629
CNNVD:CNNVD-201702-809
Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。
Haxx curl和libcurl 7.52.0版本至7.52.1版本存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，绕过安全限制。
solution:Upgrade haxx curl to a higher version than 7.53.0,and avoid the version (,7.53.0)