Stefan Eissing

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Description** Existe uma falha onde o software reutiliza incorretamente a configuração de uma conexão HTTP para um hostname específico ao usar a autenticação Negotiate, especificamente quando a requisição inicial é feita com credenciais vazias. Este comportamento pode levar a uma situação em que a requisição de um usuário é transmitida através de uma conexão previamente autenticada por outro usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Ao utilizar o backend wolfSSL com o cache de CA habilitado, existe uma falha onde o callback `CURLOPT SSL CTX FUNCTION` pode ser sobrescrito. Se este callback substituir o armazenamento de confiança (trust store), o libcurl pode reinstalar silenciosamente o armazenamento em cache após o retorno do callback. Isso resulta em um cenário onde um certificado confiado pelo armazenamento em cache é aceito incorretamente, mesmo que tenha sido rejeitado pelo armazenamento selecionado via callback. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Description** Existe um problema onde o libcurl pode enviar dados de requisição em uma nova conexão antes de aplicar a falha de verificação do certificado. Isso ocorre quando um usuário se conecta primeiramente a um servidor HTTP/3 legítimo e, posteriormente, se conecta a uma máquina impostora de um invasor que não possui um certificado válido. O vazamento de informações sensíveis pode acontecer se uma sessão SSL em cache for utilizada (onde `CURLOPT SSL SESSIONID CACHE` está habilitado) e os dados iniciais (early data) estiverem ativos (onde o bit `CURLSSLOPT EARLYDATA` está definido em `CURLOPT SSL OPTIONS`). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Desabilite a opção `CURLOPT SSL SESSIONID CACHE`. Desabilite o bit `CURLSSLOPT EARLYDATA` dentro de `CURLOPT SSL OPTIONS`.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe uma falha onde uma nova transferência que utiliza STARTTLS para atualizar a conexão pode reutilizar incorretamente uma conexão ativa existente, apesar de haver uma incompatibilidade na configuração TLS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Description** Quando configurado para usar um arquivo `.netrc` para credenciais e, ao mesmo tempo, especifica-se uma URL contendo um nome de usuário, mas sem senha (ex: `https://user@example.com/`), o software pode recuperar e usar incorretamente a senha de outro usuário definido no arquivo `.netrc` para aquele host, caso exista e não haja correspondência para o usuário especificado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Description** Um erro lógico no mecanismo de pool de conexões permite que o software reutilize uma conexão incorreta para solicitações autenticadas via Negotiate. Isso ocorre mesmo quando as solicitações são configuradas para usar serviços diferentes, podendo levar a uma solicitação ser enviada por meio de uma conexão autenticada para um serviço diferente no mesmo servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** O componente WebSocket da biblioteca libcurl contém um problema de alocação de recursos. Por padrão, o curl responde automaticamente aos frames PING do WebSocket. Como o software carece de um limite superior para a alocação de memória de frames não confirmados, um invasor remoto atuando como um servidor malicioso pode esgotar toda a memória disponível inundando o cliente com mensagens PING rápidas e sequenciais, resultando em uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Existe um problema no procedimento de autenticação de certificados onde a biblioteca mantém um pool de conexões para reutilização em transferências subsequentes. Se um handle utilizar inicialmente a confiança CA nativa padrão e for posteriormente alterado para material CA personalizado, ele poderá continuar a confiar no armazenamento da plataforma nativa para transferências subsequentes usando esse handle. Isso pode permitir que um invasor remoto realize a falsificação de dados ou obtenha acesso não autorizado a informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** cURL (versões afetadas não especificadas) libcurl (versões afetadas não especificadas) **Description** Um problema na função de recebimento UDP do QUIC permite que um servidor HTTP/3 remoto malicioso cause a negação de serviço. A função auxiliar descarta datagramas UDP de comprimento zero antes de contabilizá-los no orçamento de pacotes por chamada, permitindo que um peer QUIC conectado envie datagramas vazios continuamente para travar o cliente indefinidamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Um problema de use-after-free existe no libcurl relacionado ao gerenciamento da árvore de dependência de fluxo HTTP/2. Isso ocorre quando um aplicativo configura a árvore usando `CURLOPT STREAM DEPENDS` ou `CURLOPT STREAM DEPENDS E`, chama a função `curl easy reset()` e, em seguida, encerra o handle através da função `curl easy cleanup()`. Durante a limpeza final, a biblioteca tenta acessar e modificar uma estrutura interna que já havia sido liberada durante a operação de reset. Esta falha pode permitir que um invasor remoto cause a negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Um erro lógico no mecanismo de pool de conexões permite que o libcurl reutilize uma conexão incorreta durante requisições HTTP(S) autenticadas para o mesmo host. Se um aplicativo primeiro realiza uma requisição usando autenticação Negotiate com um conjunto de credenciais e, posteriormente, tenta outra requisição para o mesmo servidor com credenciais diferentes enquanto a conexão inicial ainda está ativa, a segunda requisição pode reutilizar erroneamente a conexão existente. Isso resulta no envio da segunda requisição por meio de uma conexão que ainda está autenticada com as credenciais do primeiro usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** Ao usar a extensão TLS Certificate Status Request, comumente conhecida como OCSP stapling, para verificar a validade do certificado do servidor, o software não detecta problemas de OCSP e trata a resposta incorretamente como válida. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** curl (affected versions not specified) **Description** The software is susceptible to a use-after-free issue when handling SMB connection reuse. Specifically, when a second SMB request is made to the same host, the software incorrectly utilizes a data pointer that has already been freed from memory. This can lead to unpredictable behavior and potential security consequences. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** curl (affected versions not specified) **Description** curl improperly reuses an existing HTTP proxy connection when performing a CONNECT request to a server, even if the new request uses different credentials for the HTTP proxy. The expected behavior is to establish or utilize a distinct connection. This issue involves incorrect handling of proxy connections and authentication. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** libcurl (affected versions not specified) **Description** The issue occurs when libcurl establishes a QUIC connection to a host specified as an IP address in the URL, resulting in the accidental skipping of certificate verification. This failure to verify certificates makes it impossible to detect impostors or man-in-the-middle attacks. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** libcurl (affected versions not specified) **Description** The issue arises from an omission in libcurl's support for pinning the server certificate public key for HTTPS transfers when using QUIC for HTTP/3 with the wolfSSL TLS backend. Although the documentation suggests that this option works with wolfSSL, it fails to specify that the check is not performed in the context of QUIC and HTTP/3. As a result, users may unwittingly connect to an impostor server without noticing, since the transfer will succeed if the pin is fine. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** libcurl (versões afetadas não especificadas) **Descrição** O problema está relacionado à função `GTime2str()` no código do analisador ASN1 da libcurl, que é usada para analisar um campo de tempo generalizado ASN.1. Se for fornecido um campo sintaticamente incorreto, o analisador pode acabar usando -1 para o comprimento da `fração de tempo`, levando a uma chamada de `strlen()` sendo executada em um ponteiro para uma área de buffer da pilha que não é (intencionalmente) terminada em null. Essa falha provavelmente leva a uma falha do sistema, mas também pode fazer com que o conteúdo da pilha seja retornado ao aplicativo quando `CURLINFO CERTINFO` é usado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** libcurl (versões afetadas não especificadas) **Descrição** O problema está relacionado à implementação dos protocolos TLS na libcurl, na qual o certificado do servidor não é verificado ao se conectar a um host especificado como endereço IP, quando compilado para usar o mbedTLS. Isso afeta todas as utilizações dos protocolos TLS, incluindo HTTPS, FTPS, IMAPS, POP3, SMTPS, etc. A vulnerabilidade pode ser explorada por um invasor remoto para realizar ataques de spoofing. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** libcurl (versões afetadas não especificadas) **Descrição** O problema está relacionado a um vazamento de memória na libcurl ao lidar com o servidor push HTTP/2. Quando a quantidade de cabeçalhos recebidos para o push ultrapassa o limite máximo permitido (1000), o libcurl interrompe o push do servidor e, inadvertidamente, causa um vazamento de memória. Essa condição de erro ocorre silenciosamente, dificultando sua detecção pelas aplicações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.