curl 高危漏洞需紧急升级
推荐指数 60.0 NO. 029 · 2026.05.12
发布2026/05/11
为什么值得看
安全公司 Mythos 发现 curl 库存在未公开细节的安全漏洞，影响范围待确认。AI 工程师和创业者若依赖 curl 进行 API 调用或模型下载，需关注补丁发布避免供应链风险。
媒体预览
编辑判断
curl 是 AI 基础设施的隐形依赖——从 Hugging Face 模型下载到 OpenAI API 调用，底层几乎都有它。Mythos 是专注供应链安全的初创公司，他们挑 curl 下手说明漏洞可能涉及请求劫持或恶意重定向，而非普通的内存泄漏。
建议立刻行动：检查你的 Docker 基础镜像、Python 虚拟环境和 CI/CD 流水线里的 curl 版本，设置 CVE 告警。很多 AI 团队用 curl 直接下载预训练权重，这个路径被攻破等于模型供应链被投毒。