CVE-2022-27774

Versões do cURL de 4.9 a 7.82.0

O problema está relacionado ao tratamento de redirecionamentos HTTP(S) durante o processo de autenticação no utilitário cURL. Quando o cURL segue redirecionamentos, pode vazar credenciais para outros serviços em protocolos ou números de porta diferentes. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. O problema surge porque a “verificação de mesmo host” do cURL é falha, deixando de considerar redirecionamentos entre protocolos e números de porta diferentes como hosts distintos.

Para as versões 4.9 a 7.82.0 do cURL, considere desativar a capacidade de seguir redirecionamentos HTTP(S) ao usar autenticação para minimizar o risco de vazamento de credenciais. Restrinja o acesso a informações confidenciais, limitando o uso do cURL com autenticação apenas aos casos necessários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.