passive FTPS data connection handshake blocks curl_multi_perform() with no timeout (regression in 8.19.0)
该报告还没有中文解读。
原文摘录
摘自原文（4670 字符中的一小部分）
Summary: On a passive FTPS transfer libcurl runs the TLS handshake of the data connection inside a blocking Curl_conn_connect() call after the server's 150 (lib/ftp.c line 550 in curl-8_23_0, ftp_initiate_transfer()), and that blocking loop (lib/connect.c line 334) bounds itself with …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @1rhino2 · 版权归作者与 curl 所有