Daniel Stenberg

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** Ocorre uma desconexão entre a camada de ferramenta e o libcurl quando um usuário invoca o curl com uma URL sem esquema e a opção `--proto-default` definida como sftp ou scp. A camada de ferramenta infere incorretamente o esquema da URL, o que ignora a inicialização de opções críticas de segurança SSH, especificamente `CURLOPT SSH HOST PUBLIC KEY SHA256` e `CURLOPT SSH KNOWNHOSTS`. Embora o tempo de execução do libcurl ainda estabeleça a conexão via SFTP ou SCP, a omissão dessas opções de verificação de host permite que o curl se conecte a um host remoto SSH não verificado sem gerar um erro. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Description** Ao realizar uma transferência para uma origem HTTP específica (`hostA`) usando autenticação Digest e, posteriormente, alterar a origem para uma diferente (`hostB`) reutilizando o mesmo handle, o libcurl encaminha incorretamente o cabeçalho `Authorization:` destinado ao `hostA` para o `hostB`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Description** Existe um problema onde o cabeçalho HTTP `Referer:` persiste mesmo após ser explicitamente limpo. Embora passar NULL para `CURLOPT REFERER` tenha como objetivo suprimir o cabeçalho, o estado interno não é limpo. Isso faz com que a string de referência anterior seja reutilizada e enviada em requisições subsequentes, o que pode levar ao vazamento de informações sensíveis para servidores não pretendidos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Um problema de use-after-free ocorre quando a função `curl easy pause()` é chamada dentro do callback `CURLMOPT SOCKETFUNCTION` baseado em eventos. Isso leva a uma situação em que o libcurl tenta armazenar uma flag usando um ponteiro de estrutura pendente imediatamente após a memória associada a esse ponteiro ter sido liberada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Description** Existe uma falha onde o software não limpa as credenciais de autenticação do proxy quando instruído a fazê-lo. Isso resulta na permanência de credenciais antigas, que podem ser usadas em transferências subsequentes que não deveriam ter acesso a elas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Description** Ao reutilizar um handle para transferências sequenciais orientadas por configuração de proxy via variáveis de ambiente, o software falha ao limpar o estado de autenticação do proxy entre as requisições. Se uma transferência inicial se autenticar em um proxy usando autenticação Digest, uma transferência subsequente roteada por um proxy diferente vaza erroneamente o cabeçalho `Proxy-Authorization:` destinado apenas ao primeiro proxy. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** Uma falha na lógica de análise de cookies permite que um servidor HTTP malicioso defina super cookies que ignoram a verificação da Public Suffix List. Isso permite que uma origem controlada por um invasor injete cookies que são subsequentemente escopados e transmitidos para domínios de terceiros não relacionados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Um erro lógico no mecanismo de pool de conexões pode fazer com que o libcurl reutilize uma conexão incorreta para transferências SMB(S). Ao reutilizar uma conexão, critérios específicos devem ser atendidos; no entanto, uma solicitação pode reutilizar erroneamente uma conexão SMB existente para o mesmo servidor que utilizava um compartilhamento diferente do exigido pela transferência subsequente. Isso pode resultar no download do arquivo errado ou no upload de um arquivo para o local incorreto, desde que as mesmas credenciais e o mesmo nome de servidor sejam utilizados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** Existe uma falha onde uma conexão que requer TLS reutiliza incorretamente uma conexão não criptografada existente do mesmo pool de conexões. Se uma transferência inicial for feita em texto simples via IMAP, SMTP ou POP3, uma solicitação subsequente para o mesmo host ignora a exigência de TLS e transmite os dados sem criptografia. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** Ao usar o libcurl, existe uma falha onde um cabeçalho `Host:` personalizado definido para uma solicitação HTTP inicial pode fazer com que solicitações subsequentes usando o mesmo easy handle utilizem informações obsoletas. Se a segunda solicitação for feita sem um cabeçalho `Host:` personalizado, ela poderá vazar cookies destinados ao primeiro host. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** o curl pode passar erroneamente credenciais destinadas a um primeiro proxy para um segundo proxy. Isso ocorre quando o curl está configurado para usar proxies diferentes para esquemas de URL diferentes, o primeiro proxy requer credenciais, o segundo proxy não requer, e o curl é redirecionado de uma URL que usa o esquema do primeiro proxy (por exemplo, `http://`) para uma URL que usa um esquema diferente (por exemplo, `https://`) que utiliza o segundo proxy. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Quando configurado para usar um arquivo `.netrc` para credenciais e para seguir redirecionamentos HTTP, o libcurl pode vazar a senha usada para o host inicial para o host de destino do redirecionamento sob certas circunstâncias. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** Ao usar o libcurl para realizar uma transferência através de um proxy HTTP específico (`proxyA`) com autenticação Digest e, posteriormente, alterar o host do proxy para um segundo (`proxyB`) reutilizando o mesmo handle, o libcurl envia incorretamente o campo de cabeçalho `Proxy-Authorization:` destinado ao `proxyA` para o `proxyB`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** curl (affected versions not specified) **Description** When an OAuth2 bearer token is used for an HTTP(S) transfer, and that transfer performs a redirect to a second URL, curl could leak that token to the second hostname under certain circumstances. Specifically, if the hostname that the first request is redirected to has information in the used .netrc file, with either the `machine` or `default` keywords, curl would pass on the bearer token set for the first host to the second one. The .netrc file stores credentials, and this issue could expose sensitive tokens. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** libcurl (affected versions not specified) **Description** libcurl may reuse an incorrect connection when handling Negotiate-authenticated HTTP or HTTPS requests. This occurs because libcurl maintains a pool of recent connections to avoid overhead. A logical error can cause a request to reuse a connection authenticated with different credentials than expected, as Negotiate sometimes authenticates connections rather than individual requests. Specifically, if an application authenticates with `user1:password1` and then attempts another operation with `user2:password2` while the first connection remains active, the second request might incorrectly reuse the connection associated with `user1`. The authentication methods are configured using the `CURLOPT HTTPAUTH` option. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** O software não realiza a verificação adequada do host ao estabelecer conexões SSH para operações SFTP utilizando o backend wolfSSH. Esta falha permite que ataques do tipo man-in-the-middle (MITM) passem despercebidos, pois qualquer chave de host é aceita. O problema decorre de uma falha no código que gerencia as conexões SSH. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: curl (versões afetadas não especificadas) Descrição: Quando solicitado a usar um arquivo `.netrc` para credenciais e para seguir redirecionamentos HTTP, o curl poderia vazar a senha usada para o primeiro host para o host para o qual foi redirecionado sob certas circunstâncias. Esta falha só se manifesta se o arquivo netrc tiver uma entrada `default` que omite tanto o login quanto a senha. Uma circunstância rara. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do libcurl que utilizam zlib 1.2.0.3 ou anterior Descrição: O problema está relacionado à descompressão automática gzip de respostas HTTP com codificação de conteúdo utilizando a opção `CURLOPT ACCEPT ENCODING`. Um estouro de inteiro controlado por um invasor pode fazer com que o libcurl provoque um estouro de buffer ao utilizar zlib 1.2.0.3 ou anterior. Isso pode potencialmente permitir que um invasor remoto contorne o mecanismo de proteção ASLR, execute código arbitrário ou cause uma negação de serviço. Recomendações: Para versões do libcurl que utilizam zlib 1.2.0.3 ou anterior, considere desativar a opção `CURLOPT ACCEPT ENCODING` como uma medida de contorno temporária até que uma correção esteja disponível. Restrinja o acesso à biblioteca zlib vulnerável para minimizar o risco de exploração. Evite utilizar a opção `CURLOPT ACCEPT ENCODING` com versões do zlib 1.2.0.3 ou anterior até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: libcurl (versões afetadas não especificadas) Descrição: O problema ocorre quando o libcurl fecha incorretamente o mesmo descritor de arquivo eventfd duas vezes após concluir uma resolução de nome com threads e encerrar um canal de conexão. Este problema ocorre devido à manipulação incorreta do descritor de arquivo eventfd. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** O software curl está sujeito a um problema de segurança. Detalhes sobre a natureza do problema não estão disponíveis com base nas informações fornecidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.