PT-2022-2589
CVE-2022-27775
·
Publicado
2022-04-21
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do curl de 7.65.0 a 7.82.0
Descrição
O problema está relacionado à implementação da função de correspondência de configuração no utilitário curl, que não lida adequadamente com IDs de zona de endereços IPv6. Isso pode levar à realização de conexões incorretas quando uma transferência usa um ID de zona e uma transferência subsequente usa um ID de zona diferente (ou nenhum). A vulnerabilidade permite que um invasor remoto possa reutilizar uma conexão, levando à divulgação de informações.
Recomendações
Para as versões do curl 7.65.0 a 7.82.0, atualize para uma versão que corrija o problema com a função de correspondência de configuração para evitar conexões incorretas e a possível divulgação de informações.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾