CVE-2021-22922

curl (versões afetadas não especificadas)

O problema está relacionado ao recurso metalink do curl, que permite baixar conteúdo de vários URLs. Quando um servidor que hospeda o conteúdo é invadido e o arquivo é substituído por uma carga maliciosa, o curl deveria detectar a incompatibilidade de hash após a conclusão do download e remover o conteúdo. No entanto, isso não ocorre, e o conteúdo potencialmente malicioso é mantido no disco. O arquivo XML metalink fornece um hash para verificar o conteúdo, mas a incompatibilidade de hash é mencionada apenas no texto, e o usuário pode não perceber a mensagem.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.