_.curlygurl._ leak