curl 升级：降低安全风险，开启更高效稳定网络体验

最近收到网安部门扫码漏洞的通知，截取部分受威胁的安全风险，当前系统安装的 curl 版本为 7.61.1（发布于2018年），存在以下安全风险：

该版本受 USN-6944-1 提及的漏洞影响，可能涉及 HTTP协议处理缺陷、内存泄漏 或 拒绝服务攻击。

其他公开漏洞：CVE-2019-5436、CVE-2018-16839 等（可通过 nvd.nist.gov 查询）。

OpenSSL 1.1.1k（虽较新，但与旧版 curl 组合可能存在兼容性问题）。

其他组件（如 libssh 0.9.6）也可能存在未修复漏洞。

使用第三方仓库（快速更新）

若无法编译，可尝试添加 city-fan 仓库（提供较新的 curl 包）：

注意：此方法可能无法获取最新版本（如 8.x），但会修复已知漏洞。

升级后检查，测试关键功能

若系统服务（如 yum、docker）依赖 curl，重启服务以确保兼容性：

若新版本不稳定，恢复备份：

推荐方案：通过 city-fan 仓库快速更新，但版本可能较旧。升级后定期检查 CVE数据库，关注新漏洞公告。记录完成，这个算不上什么技术 教程 ，就是简单记录下升级 插件 的过程，没想到会如此简单，后续还有继续升级其他版本 软件 ，看情况是否继续记录，好了，有问题留言反馈！

记录Linux系统挂载数据盘并且安装部署宝塔面板到数据盘

linux系统提示文件描述符错误：Warning: stream_socket_accept(): accept failed: 的解决办法

当前文章地址：https://www.xzqsgs.com/ask/2116/27522.php