CVE:CVE-2017-1000101
CNNVD:CNNVD-201708-671
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。
Haxx curl 7.34.0版本至7.54.1版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade haxx curl to a higher version than 7.4.1,7.35.0,7.36.0,7.37.0,7.37.1,7.38.0,7.39.0,7.40.0,7.41.0,7.42.0,7.42.1,7.43.0,7.44.0,7.45.0,7.46.0,7.47.0,7.47.1,7.48.0,7.49.0,7.49.1,7.50.0,7.50.1,7.50.2,7.50.3,7.51.0,7.52.0,7.52.1,7.53.0,7.53.1,7.54.0,7.54.1,7.55.0,and avoid the version 7.4.1,7.35.0,7.36.0,7.37.0,7.37.1,7.38.0,7.39.0,7.40.0,7.41.0,7.42.0,7.42.1,7.43.0,7.44.0,7.45.0,7.46.0,7.47.0,7.47.1,7.48.0,7.49.0,7.49.1,7.50.0,7.50.1,7.50.2,7.50.3,7.51.0,7.52.0,7.52.1,7.53.0,7.53.1,7.54.0,7.54.1,7.55.0