PT-2026-113751 · Libcurl+1 · Libcurl+1
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
libcurl versões anteriores a 8.23.0-1.1
Description
O libcurl pode retornar acidentalmente uma URL contendo credenciais quando a opção
CURLINFO EFFECTIVE URL é utilizada com a função curl easy getinfo(), mesmo que a URL original ou a URL de redirecionamento não as contenham. Isso ocorre quando o curl recupera credenciais de um arquivo .netrc. A ferramenta de linha de comando curl também é afetada através da opção --write-out '%{url effective}'.Recommendations
Atualize o libcurl para a versão 8.23.0-1.1.
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Curl
Libcurl