curl/libcurl SMTP CRLF 注入漏洞深度分析

qife122

2025-11-20

本文详细分析了curl/libcurl中存在的SMTP CRLF注入漏洞，攻击者可通过在MAIL FROM/RCPT TO参数中插入CRLF字符注入任意SMTP命令，导致未授权邮件拦截、信息泄露等严重安全问题。