Nyymi

**Name of the Vulnerable Software and Affected Versions** cURL (affected versions not specified) **Description** This flaw allows a malicious HTTP server to set "super cookies" in cURL that are then passed back to more origins than what is otherwise allowed or possible. This allows a site to set cookies that then would get sent to different and unrelated sites and domains. It could do this by exploiting a mixed case flaw in cURL's function that verifies a given cookie domain against the Public Suffix List (PSL). For example, a cookie could be set with `domain=co.UK` when the URL used a lower case hostname `curl.co.uk`, even though `co.uk` is listed as a PSL domain. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** curl versions prior to 8.1.0 **Description** A denial of service issue exists in the way libcurl provides several different backends for resolving host names. If libcurl is built to use the synchronous resolver, it allows name resolves to time-out slow operations using `alarm()` and `siglongjmp()`. This can cause a multi-threaded application to crash or misbehave due to a global buffer that is not mutex protected. The issue can be exploited by a remote attacker to cause a denial of service. **Recommendations** For versions prior to 8.1.0, update to version 8.1.0 or later to resolve the issue. As a temporary workaround, consider avoiding the use of the synchronous resolver backend in multi-threaded applications until a patch is available. Restrict access to the vulnerable `alarm()` and `siglongjmp()` functions to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** libcurl versions prior to 8.0.0 **Description** An authentication bypass issue exists in the FTP connection reuse feature of libcurl. This issue can result in wrong credentials being used during subsequent transfers, potentially allowing unauthorized access to sensitive information. Previously created connections are kept in a connection pool for reuse if they match the current setup. However, certain FTP settings such as `CURLOPT FTP ACCOUNT`, `CURLOPT FTP ALTERNATIVE TO USER`, `CURLOPT FTP SSL CCC`, and `CURLOPT USE SSL` were not included in the configuration match checks, causing them to match too easily. **Recommendations** For libcurl versions prior to 8.0.0, consider disabling the FTP connection reuse feature as a temporary workaround until a patch is available. Restrict access to sensitive information by minimizing the use of FTP connections. Avoid using the `CURLOPT FTP ACCOUNT`, `CURLOPT FTP ALTERNATIVE TO USER`, `CURLOPT FTP SSL CCC`, and `CURLOPT USE SSL` settings in the affected API endpoints until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** libcurl versions prior to 8.0.0 **Description** An authentication bypass issue exists where libcurl reuses a previously established SSH connection despite the fact that an SSH option was modified. This occurs because libcurl maintains a pool of previously used connections to reuse them for subsequent transfers if the configurations match. However, two SSH settings were omitted from the configuration check, allowing them to match easily and potentially leading to the reuse of an inappropriate connection. **Recommendations** For libcurl versions prior to 8.0.0, update to version 8.0.0 or later to resolve the issue. As a temporary workaround, consider disabling the reuse of previously established SSH connections until a patch is available. Restrict access to SSH settings to minimize the risk of exploitation. Avoid using modified SSH options in the affected libcurl versions until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do curl anteriores à 7.88.0 **Descrição** Existe uma falha de transmissão de informações confidenciais em texto simples no curl que pode causar a falha da funcionalidade HSTS quando várias URLs são solicitadas em sequência. Utilizando seu suporte a HSTS, o curl pode ser configurado para usar HTTPS em vez de uma etapa HTTP em texto simples não segura, mesmo quando HTTP é fornecido na URL. No entanto, esse mecanismo HSTS seria ignorado nas transferências subsequentes quando realizadas na mesma linha de comando, pois o estado não seria mantido corretamente. O problema pode ser reproduzido solicitando-se várias URLs em sequência, como `https://curl.se` seguido por `http://curl.se`, onde a segunda URL não consegue aproveitar as informações HSTS retornadas pela primeira URL. **Recomendações** Para versões anteriores à 7.88.0, atualize para a versão 7.88.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso de várias URLs na mesma linha de comando para minimizar o risco de exploração. Restrinja o acesso a informações confidenciais e use HTTPS em vez de HTTP para reduzir o risco de transmissão de informações confidenciais em texto simples.

**Nome do software vulnerável e versões afetadas** Versões do curl anteriores à 7.84.0 **Descrição** O problema está relacionado à forma como o curl salva cookies, alt-svc e dados hsts em arquivos locais. Quando o curl realiza essa operação, ele usa um arquivo temporário que é posteriormente renomeado para o nome de arquivo de destino final. No entanto, durante essa operação de renomeação, as permissões do arquivo de destino podem ser acidentalmente ampliadas, tornando o arquivo atualizado acessível a mais usuários do que o pretendido. Isso poderia permitir que um invasor remoto divulgasse informações protegidas ou causasse uma negação de serviço. **Recomendações** Para versões anteriores à 7.84.0, atualize para a versão 7.84.0 do curl para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos arquivos onde os cookies, alt-svc e dados hsts são salvos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do curl anteriores à 7.84.0 **Descrição** Um servidor malicioso pode enviar quantidades excessivas de cabeçalhos `Set-Cookie:` em uma resposta HTTP ao curl. Isso pode fazer com que as solicitações HTTP subsequentes ultrapassem o limite interno de 1.048.576 bytes, resultando em um erro. O estado de negação pode permanecer enquanto os mesmos cookies forem mantidos e não tiverem expirado. Devido às regras de correspondência de cookies, um servidor pode definir cookies que também correspondam a outros servidores no mesmo domínio de segundo nível, tornando possível que um “servidor irmão” cause efetivamente uma negação de serviço para um site irmão. **Recomendações** Para versões anteriores à 7.84.0, atualize para a versão 7.84.0 do curl para resolver o problema. Como solução alternativa temporária, considere restringir o uso do cabeçalho `Set-Cookie:` ou limpar cookies em excesso para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do curl anteriores à 7.84.0 **Descrição** O problema está relacionado à forma como o curl lida com falhas na verificação de mensagens ao realizar transferências FTP protegidas por krb5. Essa falha permite que um ataque Man-In-The-Middle passe despercebido e possibilita a injeção de dados no cliente. **Recomendações** Para versões anteriores à 7.84.0, atualize para a versão 7.84.0 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do curl anteriores à 7.84.0 **Descrição** O problema diz respeito ao suporte a algoritmos de compressão HTTP “encadeados” no curl, nos quais uma resposta do servidor pode ser comprimida várias vezes com algoritmos diferentes. Um servidor malicioso pode explorar essa vulnerabilidade inserindo um número praticamente ilimitado de etapas de compressão, levando a uma “bomba de malloc” e fazendo com que o curl gaste enormes quantidades de memória heap alocada ou retorne erros de memória insuficiente. Isso pode resultar em uma condição de negação de serviço. **Recomendações** Para versões anteriores à 7.84.0, atualize para a versão 7.84.0 do curl para resolver o problema. Como solução alternativa temporária, considere restringir o uso dos algoritmos de compressão HTTP “encadeados” para minimizar o risco de exploração. Evite conectar-se a servidores especialmente criados que possam inserir um grande número de etapas de compressão.

**Nome do software vulnerável e versões afetadas** libcurl (versões afetadas não especificadas) **Descrição** O problema está relacionado à forma como a libcurl lida com conexões usadas anteriormente em um pool de conexões para transferências subsequentes. Quando uma opção relacionada a TLS ou SSH é alterada, ela deve impedir a reutilização de uma conexão criada anteriormente. No entanto, várias configurações de TLS e SSH foram deixadas de fora das verificações de correspondência de configuração, fazendo com que elas correspondessem com muita facilidade. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do curl de 7.65.0 a 7.82.0 **Descrição** O problema está relacionado à implementação da função de correspondência de configuração no utilitário curl, que não lida adequadamente com IDs de zona de endereços IPv6. Isso pode levar à realização de conexões incorretas quando uma transferência usa um ID de zona e uma transferência subsequente usa um ID de zona diferente (ou nenhum). A vulnerabilidade permite que um invasor remoto possa reutilizar uma conexão, levando à divulgação de informações. **Recomendações** Para as versões do curl 7.65.0 a 7.82.0, atualize para uma versão que corrija o problema com a função de correspondência de configuração para evitar conexões incorretas e a possível divulgação de informações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.