一、 漏洞 CVE-2021-22876 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
CURL 7.1.1 到 7.75.0 版本存在“将私人个人信息泄露给未经授权的实体”的风险，因为HTTP Referer: header 中会泄露用户名和密码。libcurl 自动填充 outgoing HTTP 请求的Referer:HTTP请求头字段时，不会从URL中移除用户名和密码，因此可能将敏感数据泄露给第二个HTTP请求的目标服务器。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
curl 7.1.1 to and including 7.75.0 is vulnerable to an "Exposure of Private Personal Information to an Unauthorized Actor" by leaking credentials in the HTTP Referer: header. libcurl does not strip off user credentials from the URL when automatically populating the Referer: HTTP request header field in outgoing HTTP requests, and therefore risks leaking sensitive data to the server that is the target of the second HTTP request.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
侵犯隐私
来源：美国国家漏洞数据库 NVD
漏洞标题
Haxx libcurl 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
HAXX Haxx libcurl是瑞典HAXX公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。 Haxx libcurl 存在信息泄露漏洞，攻击者可利用该漏洞绕过对数据的访问限制，以获取敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-22876 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-22876 的情报信息