CVE:CVE-2023-32001
CNNVD:CNNVD-202307-1686
libcurl是一款用于从服务器传输数据或向服务器传输数据的工具。
libcurl存在安全漏洞，该漏洞源于容易受到 TOCTOU 竞争条件问题的影响，攻击者利用该漏洞可以欺骗受害者以非预期的方式创建或覆盖保存此数据的受保护文件。
solution:Upgrade haxx libcurl to a higher version than 8.1.2,and avoid the version [7.84.0,8.1.2]; Upgrade debian debian_linux to a higher version than 12.0,and avoid the version 12.0; Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37