由于AI辅助安全漏洞报告激增，curl项目正面临前所未有的压力，团队每天收到超过一份报告，是2024年的4-5倍。虽然报告质量很高，但发现的大多数漏洞都是低到中危，自2023年10月以来没有出现过严重漏洞。项目维护者（包括Daniel Stenberg）因报告数量庞大而难以平衡工作与生活，但他们仍致力于负责任地处理这些问题。
背景
cURL是一个广泛使用的开源命令行工具和库，用于通过URL传输数据，支持多种协议。它是互联网基础设施的关键部分，已经维护了几十年。
- 来源
- Simon Willison
- 发布时间
- 2026年5月27日 07:48
- 评分
- 8.0 / 10