CVE-2022-42916

Versões do curl de 7.77.0 a 7.85.0

O problema está relacionado à verificação HSTS no curl, que pode ser contornada para induzir o programa a permanecer na conexão HTTP. Isso pode ocorrer quando o nome do host na URL fornecida utiliza caracteres IDN que são substituídos por seus equivalentes ASCII como parte da conversão IDN. Por exemplo, ao usar o caractere UTF-8 U+3002 (PONTO IDEOGRÁFICO) em vez do ponto ASCII comum U+002E (.). A versão mais antiga afetada é a 7.77.0.

Para as versões 7.77.0 a 7.85.0, atualize para a versão 7.86.0 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso de caracteres IDN em URLs até que o problema seja resolvido.

Restrinja o acesso a informações confidenciais para minimizar o risco de exploração.