远程主机上安装的 curl 版本受到 SOCKS5 代理握手中基于堆的缓冲区溢出的影响。 

当要求 curl 将主机名传递给SOCKS5 代理以允许其解析地址而不是由curl 本身完成时，主机名的最大长度为255 字节。

如果检测到主机名的长度超过 255 个字节，curl 就会切换到本地名称解析，而且仅会将解析后的地址传递给代理。由于存在缺陷，表示“让主机解析名称”的本地变量可能会在缓慢的 SOCKS5 握手期间获取错误值，并且与意图相反。请将过长的主机名复制到目标缓冲区，而不是仅复制已解析的主机名地址。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Curl 7.69 < 8.4.0 堆缓冲区溢出

critical Nessus 插件 ID 182875

版本 1.0