Report #3409193 - HackerOne

报告概览

• 报告ID: #3409193
• 报告时间: 2025年11月3日 5:46 UTC
• 报告者: hackerpllim
• 报告对象: curl
• 披露时间: 2025年11月3日 7:13 UTC

漏洞详情

• 严重程度: 无 (0.0)
• 弱点类型: 数组索引下溢
• CVE ID: 无
• 赏金: 无

时间线

• 9天前: hackerpllim 向curl提交报告
• 9天前: bagder (curl工作人员) 将报告状态更改为"不适用"并关闭
• 9天前: bagder 请求披露此报告
• 9天前: bagder 根据项目透明度政策公开披露此报告

技术说明

该报告涉及curl软件中的数组索引下溢安全问题。数组索引下溢通常发生在程序访问数组元素时使用低于数组有效范围的索引值，可能导致内存访问违规或安全漏洞。

状态更新

报告最终被curl团队评估为不适用，但按照项目透明度政策仍被公开披露。报告详细信息显示该漏洞未获得CVE编号和安全赏金。