Безопасно использовать Curl для проксирование?
Есть ли какие-нибудь уязвимости у Libcurl для PHP ? Если использовать для проксирование сайта. Сайт который проксируется защищен от xss,crfs атак. Так-же через curl пропускаются Post-запросы.
P.s. Я знаю, что nignx в этом плане лучше вариант вместо libcurl.
Ответы (1 шт):
Всю информацию по уязвимостям можно подчерпнуть из открытых баз. Вот довольно популярные:
- https://vulners.com/search?query=order:published
- https://owasp.org/
- https://www.exploit-db.com/google-hacking-database
Есть ли какие-нибудь уязвимости у Libcurl для PHP ? Если использовать для проксирование сайта.
Переходим по первой ссылке, вбиваем libcurl и видим список свежих уязвимостей. Вот например эта:
Marc Aldorasi discovered that curl incorrectly handled the libcurl
CURLOPT_CONNECT_ONLY option. This could result in data being sent to the
wrong destination, possibly exposing sensitive information.
Это значит, что страница сайта, открытая одним человеком, может внезапно попасть к другому посетителю.