curl网络传输工具创始人Daniel Stenberg披露安全扫描结果。安全工具Mythos识别出curl项目中五个潜在漏洞。经手动审查确认其中三个报告为误报。剩余两个问题中一个被确认为真实程序错误。该事件发生于2023年,涉及广泛使用的开源软件安全验证。curl是互联网基础设施中广泛采用的网络数据传输工具。安全扫描工具的误报率问题引发开发者关注。开源项目维护者需要平衡自动化扫描与人工审查的关系。本次审计结果展示了安全验证过程中存在误判可能性。