https://blog.qife122.com/tags/%E7%A3%81%E7%9B%98%E7%A9%BA%E9%97%B4%E8%80%97%E5%B0%BD/ Recent content in 磁盘空间耗尽 on 办公AI智能小助手 Hugo zh-cn qife Sat, 06 Sep 2025 13:07:13 +0800 https://blog.qife122.com/p/curl-%E7%A3%81%E7%9B%98%E7%A9%BA%E9%97%B4%E8%80%97%E5%B0%BD%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%94%BB%E5%87%BB%E5%88%86%E6%9E%90/ Sat, 06 Sep 2025 13:07:13 +0800 https://blog.qife122.com/p/curl-%E7%A3%81%E7%9B%98%E7%A9%BA%E9%97%B4%E8%80%97%E5%B0%BD%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%94%BB%E5%87%BB%E5%88%86%E6%9E%90/ <h1 id="curl--报告-3250490---磁盘空间耗尽导致拒绝服务dos--hackerone">cURL | 报告 #3250490 - 磁盘空间耗尽导致拒绝服务(DoS) | HackerOne</h1> <h2 id="时间线">时间线</h2> <p>tryhackplanet 向 curl 提交了一份报告 2025年7月14日，UTC时间上午2:20</p> <h2 id="描述">描述</h2> <p>当使用 &ndash;trace 或 &ndash;trace-ascii 选项处理大量数据时，tool_debug_cb 函数可以向日志文件写入大量调试数据。如果攻击者能够使 cURL 下载或上传大量数据（例如通过非常大的 HTTP 响应或无限制上传），此调试函数生成的日志文件可能会无限增长。这可能导致运行 cURL 的系统磁盘空间耗尽，进而破坏同一服务器上运行的其他服务。</p>