CVE:CVE-2007-5034
CNNVD:CNNVD-200709-299
ELinks是一款Linux系统下的开源纯文本浏览器。
ELinks实现现HTTPS POST请求的方式存在漏洞，可能导致敏感信息泄露。
如果ELinks向HTTPS URL发送POST请求，且为HTTPS定义了代理，ELinks就会将POST请求的消息体和Content-*头以明文添加到CONNECT请求中，因此代理就可以嗅探到本应受到TLS保护的所有数据。
solution:Upgrade elinks elinks to a higher version than 0.11.1,0.11.2,and avoid the version (,0.11.1],(,0.11.2]