1.漏洞描述 在Curl包中发现一个缺陷。Libcurl将以前使用的连接保存在连接池中，以便在其中一个连接与设置匹配时重用后续传输。然而，GSS委派设置被排除在配置匹配检查之外，这使得它们太容易匹配，影响了krb5/kerberos/协商/GSAPI传输。 2.影响产品(系统版本 是否受影响) 中标麒麟高级服务器操作系统 V6 不影响 3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型) CVE-2023-27536 低等 暂无漏洞评分 其他 漏洞评分向量：暂无漏洞向量 4.修复方案 无需修复