CentOS7.6下升级curl版本至8.5.0（漏洞修复）

前言

CentOS 7.6系统的curl 版本太老了，被扫出了漏洞，所以要进行修复：

curl 安全漏洞CVE-2022-32221：curl是一款用于从服务器传输数据或向服务器传输数据的工具。  curl 存在安全漏洞。攻击者利用该漏洞发送错误数据。

CVE-2022-27778：curl 7.83.0 版本存在安全漏洞，该漏洞源于curl命令行工具在--no-clobber 与 --remove-on-error 一起使用时可能会误删除文件。远程攻击者可以利用该漏洞骗受害者连接到恶意服务器并强制用命令行工具删除。

1、查看curl版本

curl -V

2、下载curl-8.4.0压缩包

Curl下载地址：https://curl.se/download/curl-8.5.0.tar.gz

3、上传至服务器后解压

tar -zxvf curl-8.5.0.tar.gz
cd curl-8.5.0

4、编译及安装

./configure --prefix=/usr/local/ --with-openssl