Viktor Szakats

A configuração de `CURLOPT AWS SIGV4` como NULL não desativa a autenticação SigV4, contrariando as expectativas e a documentação. Consequentemente, uma transferência subsequente no mesmo handle continua a enviar o cabeçalho `Authorization: AWS4-HMAC-SHA256` para qualquer URL definida a seguir, resultando no vazamento de informações de estado.

A lógica que lida com a autenticação SASL (Simple Authentication and Security Layer) pode limpar o contexto GSASL duas vezes sem limpar o ponteiro entre as operações. Isso resulta em uma condição de double-free quando a função `free()` é chamada no mesmo ponteiro duas vezes.

O problema está relacionado à exposição de informações pessoais privadas a um agente não autorizado por meio do vazamento de credenciais no cabeçalho HTTP `Referer:`. O libcurl não remove as credenciais do usuário da URL ao preencher automaticamente o campo de cabeçalho de solicitação HTTP `Referer:` em solicitações HTTP de saída e, portanto, corre o risco de vazar dados confidenciais para o servidor que é o destino da segunda solicitação HTTP. Isso pode ser explorado por um invasor remoto para obter acesso a dados confidenciais.