☀️安阳晴7~16℃北京 12/4℃上海 20/9℃广州 27/17℃深圳 27/18℃杭州 20/11℃成都 20/10℃全国天气 »登录

curl 升级:降低安全风险,开启更高效稳定网络体验

李洋博客 2025-11-24 10:10 18 次阅读 699 字

最近收到网安部门扫码漏洞的通知,截取部分受威胁的安全风险,当前系统安装的 curl 版本为 7.61.1(发布于2018年),存在以下安全风险:

该版本受 USN-6944-1 提及的漏洞影响,可能涉及 HTTP协议处理缺陷、内存泄漏 或 拒绝服务攻击。

其他公开漏洞:CVE-2019-5436、CVE-2018-16839 等(可通过 nvd.nist.gov 查询)。

OpenSSL 1.1.1k(虽较新,但与旧版 curl 组合可能存在兼容性问题)。

其他组件(如 libssh 0.9.6)也可能存在未修复漏洞。

使用第三方仓库(快速更新)

若无法编译,可尝试添加 city-fan 仓库(提供较新的 curl 包):

注意:此方法可能无法获取最新版本(如 8.x),但会修复已知漏洞。

升级后检查,测试关键功能

若系统服务(如 yum、docker)依赖 curl,重启服务以确保兼容性:

若新版本不稳定,恢复备份:

推荐方案:通过 city-fan 仓库快速更新,但版本可能较旧。升级后定期检查 CVE数据库,关注新漏洞公告。记录完成,这个算不上什么技术 教程 ,就是简单记录下升级 插件 的过程,没想到会如此简单,后续还有继续升级其他版本 软件 ,看情况是否继续记录,好了,有问题留言反馈!

记录Linux系统挂载数据盘并且安装部署宝塔面板到数据盘

linux系统提示文件描述符错误:Warning: stream_socket_accept(): accept failed: 的解决办法

当前文章地址:http://jianzuntech.cn/item/topic/27522

↑