O PHP contém um problema onde credenciais podem ser vazadas durante um redirecionamento ao usar curl. Isso ocorre quando a aplicação segue um redirecionamento para um host externo e inclui inadvertidamente credenciais de autenticação na requisição para o novo local.