吳說獲悉，慢霧首席信息安全官 23pds 發推表示，Curl 已修復 18 個安全漏洞，涉及認證繞過、記憶體安全和主機驗證等問題，其中一個 libcurl 漏洞已存在約 25 年。相關風險不僅影響 curl 命令行，也涉及廣泛依賴 libcurl 的應用、SDK、容器、固件、網關和 CI/CD 環境。建議盡快升級 curl / libcurl，並排查是否使用舊版 libcurl，尤其關注 mTLS、代理認證和連接複用場景。