CVE:CVE-2023-27538
CNNVD:CNNVD-202303-1552
libcurl是一款用于从服务器传输数据或向服务器传输数据的工具。
libcurl v8.0.0版本存在授权问题漏洞，该漏洞源于可以重用先前建立的SSH连接，存在身份验证绕过漏洞。
solution:Upgrade haxx libcurl to a higher version than 7.88.1,and avoid the version [7.16.1,7.88.1]; Upgrade fedoraproject fedora to a higher version than 36,and avoid the version 36