CVE-2026-33752

总结

curl_cffi 是 curl 的 Python 绑定。在 0.15.0 之前，curl_cffi 不限制对内部 IP 范围的请求，并且会通过底层 libcurl 自动跟随重定向。因此，攻击者控制的 URL 可以将请求重定向到内部服务，例如云元数据端点。此外，curl_cffi 的 TLS 模拟功能可能使这些请求看起来像合法的浏览器流量，从而绕过某些网络控制。此漏洞已在 0.15.0 中修复。

• CVE-2026-33752PoC

  演示了 curl_cffi 中基于重定向的 SSRF 漏洞，该漏洞允许访问内部网络，并附有 PoC 代码及对 TLS 模拟绕过的分析。