Daniel Stenberg

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** Existe uma falha onde uma conexão que requer TLS reutiliza incorretamente uma conexão não criptografada existente do mesmo pool de conexões. Se uma transferência inicial for feita em texto simples via IMAP, SMTP ou POP3, uma solicitação subsequente para o mesmo host ignora a exigência de TLS e transmite os dados sem criptografia. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** Ao usar o libcurl para realizar uma transferência através de um proxy HTTP específico (`proxyA`) com autenticação Digest e, posteriormente, alterar o host do proxy para um segundo (`proxyB`) reutilizando o mesmo handle, o libcurl envia incorretamente o campo de cabeçalho `Proxy-Authorization:` destinado ao `proxyA` para o `proxyB`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Quando configurado para usar um arquivo `.netrc` para credenciais e para seguir redirecionamentos HTTP, o libcurl pode vazar a senha usada para o host inicial para o host de destino do redirecionamento sob certas circunstâncias. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** Ao usar o libcurl, existe uma falha onde um cabeçalho `Host:` personalizado definido para uma solicitação HTTP inicial pode fazer com que solicitações subsequentes usando o mesmo easy handle utilizem informações obsoletas. Se a segunda solicitação for feita sem um cabeçalho `Host:` personalizado, ela poderá vazar cookies destinados ao primeiro host. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** o curl pode passar erroneamente credenciais destinadas a um primeiro proxy para um segundo proxy. Isso ocorre quando o curl está configurado para usar proxies diferentes para esquemas de URL diferentes, o primeiro proxy requer credenciais, o segundo proxy não requer, e o curl é redirecionado de uma URL que usa o esquema do primeiro proxy (por exemplo, `http://`) para uma URL que usa um esquema diferente (por exemplo, `https://`) que utiliza o segundo proxy. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Um erro lógico no mecanismo de pool de conexões pode fazer com que o libcurl reutilize uma conexão incorreta para transferências SMB(S). Ao reutilizar uma conexão, critérios específicos devem ser atendidos; no entanto, uma solicitação pode reutilizar erroneamente uma conexão SMB existente para o mesmo servidor que utilizava um compartilhamento diferente do exigido pela transferência subsequente. Isso pode resultar no download do arquivo errado ou no upload de um arquivo para o local incorreto, desde que as mesmas credenciais e o mesmo nome de servidor sejam utilizados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** libcurl (affected versions not specified) **Description** libcurl may reuse an incorrect connection when handling Negotiate-authenticated HTTP or HTTPS requests. This occurs because libcurl maintains a pool of recent connections to avoid overhead. A logical error can cause a request to reuse a connection authenticated with different credentials than expected, as Negotiate sometimes authenticates connections rather than individual requests. Specifically, if an application authenticates with `user1:password1` and then attempts another operation with `user2:password2` while the first connection remains active, the second request might incorrectly reuse the connection associated with `user1`. The authentication methods are configured using the `CURLOPT HTTPAUTH` option. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** curl (affected versions not specified) **Description** When an OAuth2 bearer token is used for an HTTP(S) transfer, and that transfer performs a redirect to a second URL, curl could leak that token to the second hostname under certain circumstances. Specifically, if the hostname that the first request is redirected to has information in the used .netrc file, with either the `machine` or `default` keywords, curl would pass on the bearer token set for the first host to the second one. The .netrc file stores credentials, and this issue could expose sensitive tokens. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** O software não realiza a verificação adequada do host ao estabelecer conexões SSH para operações SFTP utilizando o backend wolfSSH. Esta falha permite que ataques do tipo man-in-the-middle (MITM) passem despercebidos, pois qualquer chave de host é aceita. O problema decorre de uma falha no código que gerencia as conexões SSH. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: curl (versões afetadas não especificadas) Descrição: Quando solicitado a usar um arquivo `.netrc` para credenciais e para seguir redirecionamentos HTTP, o curl poderia vazar a senha usada para o primeiro host para o host para o qual foi redirecionado sob certas circunstâncias. Esta falha só se manifesta se o arquivo netrc tiver uma entrada `default` que omite tanto o login quanto a senha. Uma circunstância rara. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do libcurl que utilizam zlib 1.2.0.3 ou anterior Descrição: O problema está relacionado à descompressão automática gzip de respostas HTTP com codificação de conteúdo utilizando a opção `CURLOPT ACCEPT ENCODING`. Um estouro de inteiro controlado por um invasor pode fazer com que o libcurl provoque um estouro de buffer ao utilizar zlib 1.2.0.3 ou anterior. Isso pode potencialmente permitir que um invasor remoto contorne o mecanismo de proteção ASLR, execute código arbitrário ou cause uma negação de serviço. Recomendações: Para versões do libcurl que utilizam zlib 1.2.0.3 ou anterior, considere desativar a opção `CURLOPT ACCEPT ENCODING` como uma medida de contorno temporária até que uma correção esteja disponível. Restrinja o acesso à biblioteca zlib vulnerável para minimizar o risco de exploração. Evite utilizar a opção `CURLOPT ACCEPT ENCODING` com versões do zlib 1.2.0.3 ou anterior até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: libcurl (versões afetadas não especificadas) Descrição: O problema ocorre quando o libcurl fecha incorretamente o mesmo descritor de arquivo eventfd duas vezes após concluir uma resolução de nome com threads e encerrar um canal de conexão. Este problema ocorre devido à manipulação incorreta do descritor de arquivo eventfd. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do libcurl anteriores a 7.87.0-150400.7.26.1 openSUSE Leap 15.6 (versões afetadas não especificadas) SUSE Linux Enterprise Server 15 SP4 (versões afetadas não especificadas) **Descrição** O problema relaciona-se ao gerenciamento das opções TLS pelo libcurl durante transferências LDAPS (LDAP sobre TLS) multithread. A modificação das opções TLS dentro de uma thread as altera inadvertidamente de forma global, potencialmente impactando outras transferências simultâneas. Especificamente, desabilitar a verificação de certificado para uma única transferência poderia inadvertidamente desabilitá-la para todas as threads. Isso poderia levar a conexões inseguras e ao potencial comprometimento de dados sensíveis. O problema também é descrito como um overflow de buffer heap no curl, potencialmente permitindo Execução Remota de Código (RCE) via respostas maliciosas de proxy SOCKS5. **Recomendações** Atualize o libcurl para a versão 7.87.0-150400.7.26.1 ou posterior. Aplique a atualização de segurança SUSE-2026-0078-1. Atualize o openSUSE Leap 15.6 para a versão mais recente disponível. Atualize o SUSE Linux Enterprise Server 15 SP4 para a versão mais recente disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do curl anteriores a 7.74.0-1.3+deb11u16 curl (versões afetadas não especificadas) **Descrição** O curl contém um problema de leitura fora dos limites na lógica de comparação de caminho de cookie. Isso ocorre quando um cookie seguro definido via HTTPS é seguido por um redirecionamento para um site HTTP inseguro utilizando o mesmo nome de cookie e um caminho de '/'. A vulnerabilidade decorre de uma falha na lógica de comparação de caminho, podendo levar a travamentos ou permitir que sites inseguros sobrescrevam o conteúdo de cookies seguros. O problema surge quando o curl lê além dos limites do buffer heap. A vulnerabilidade poderia permitir que um atacante controlasse um site HTTP com o mesmo nome da versão HTTPS ou realizasse um ataque Man-in-the-Middle (MITM). **Recomendações** Atualize para a versão 7.74.0-1.3+deb11u16 ou posterior do curl. Atualize para a versão mais recente disponível do curl.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Ao utilizar a opção `CURLOPT PINNEDPUBLICKEY` no libcurl ou a opção `--pinnedpubkey` com a ferramenta curl, o software deve verificar a chave pública do certificado do servidor para confirmar a identidade do par. Existia uma condição na qual essa verificação era contornada, permitindo conexões sem a devida verificação e potencialmente viabilizando conexões a um impostor. Isso ocorria especificamente ao utilizar QUIC com o ngtcp2 compilado para utilizar o GnuTLS, e quando a verificação padrão de certificados estava explicitamente desabilitada. O componente vulnerável é o processo de verificação da chave pública ao utilizar chaves públicas fixadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** Um vazamento de token de acesso ocorre em um redirecionamento entre protocolos. O problema envolve o curl e pode potencialmente permitir acesso não autorizado devido ao vazamento de tokens de autenticação sensíveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** O software curl está sujeito a um problema de segurança. Detalhes sobre a natureza do problema não estão disponíveis com base nas informações fornecidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libssh (versões afetadas não especificadas) **Descrição** O software libssh contém uma falha relacionada a uma sobrescrita global de hosts conhecidos. Este problema poderia potencialmente permitir que um invasor contornasse a verificação da chave do host, podendo resultar em ataques man-in-the-middle. A questão envolve a forma como o libssh trata hosts conhecidos, permitindo uma sobrescrita global das verificações de chave do host. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: curl (versões afetadas não especificadas) Descrição: O código WebSocket no curl não atualizou o padrão de máscara de 32 bits para cada novo quadro de saída, conforme exigido pela especificação. Em vez disso, uma máscara fixa foi utilizada durante toda a conexão. Esse padrão de máscara previsível poderia permitir que um servidor malicioso induzisse tráfego entre as partes comunicantes que um servidor proxy poderia interpretar como tráfego HTTP legítimo, potencialmente envenenando seu cache e servindo conteúdo malicioso aos usuários. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do curl de 6.5 a 8.11.0 Descrição: O problema ocorre quando o curl é usado com um arquivo `.netrc` para credenciais e segue redirecionamentos HTTP. Em determinadas circunstâncias, o curl pode vazar a senha usada para o primeiro host para o host de destino do redirecionamento. Essa falha só se manifesta se o arquivo `.netrc` tiver uma entrada que corresponda ao nome do host de destino do redirecionamento, mas a entrada omitir apenas a senha ou omitir tanto o login quanto a senha. Recomendações: Para as versões 6.5 a 8.11.0, atualize para a versão 8.11.1 ou posterior para mitigar o risco de vazamento de credenciais. Como solução alternativa temporária, considere evitar o uso de arquivos `.netrc` com o curl ou restringir o acesso a informações confidenciais ao seguir redirecionamentos HTTP.