CVE-2022-32207

Versões do curl anteriores à 7.84.0

O problema está relacionado à forma como o curl salva cookies, alt-svc e dados hsts em arquivos locais. Quando o curl realiza essa operação, ele usa um arquivo temporário que é posteriormente renomeado para o nome de arquivo de destino final. No entanto, durante essa operação de renomeação, as permissões do arquivo de destino podem ser acidentalmente ampliadas, tornando o arquivo atualizado acessível a mais usuários do que o pretendido. Isso poderia permitir que um invasor remoto divulgasse informações protegidas ou causasse uma negação de serviço.

Para versões anteriores à 7.84.0, atualize para a versão 7.84.0 do curl para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos arquivos onde os cookies, alt-svc e dados hsts são salvos para minimizar o risco de exploração.