CVE-2024-11053

Nome do software vulnerável e versões afetadas:

Versões do curl de 6.5 a 8.11.0

Descrição:

O problema ocorre quando o curl é usado com um arquivo .netrc para credenciais e segue redirecionamentos HTTP. Em determinadas circunstâncias, o curl pode vazar a senha usada para o primeiro host para o host de destino do redirecionamento. Essa falha só se manifesta se o arquivo .netrc tiver uma entrada que corresponda ao nome do host de destino do redirecionamento, mas a entrada omitir apenas a senha ou omitir tanto o login quanto a senha.

Recomendações:

Para as versões 6.5 a 8.11.0, atualize para a versão 8.11.1 ou posterior para mitigar o risco de vazamento de credenciais. Como solução alternativa temporária, considere evitar o uso de arquivos .netrc com o curl ou restringir o acesso a informações confidenciais ao seguir redirecionamentos HTTP.