iThomeAI漏洞通報湧入，curl改在GitHub公開處理中低風險漏洞
作者 李建興全文約 771 字
文章摘要
iThome · 文章頁摘要curl過去幾年收到的漏洞通報，逾九成可迅速判定未達高風險，部分AI找出的異常也缺乏實際危害，團隊希望在GitHub公開讓社群協助檢查與修補
開源網路傳輸工具curl專案調整漏洞揭露程序，10月26日起經團隊判定為低或中度風險的漏洞，將改在GitHub Issues公開通報與討論，高風險及重大漏洞則繼續透過HackerOne私下處理。curl主要維護者Daniel Stenberg指出，持續湧入的漏洞報告讓維護團隊難以負荷，希望藉由公開處...