CVE-2024-11053
NiskieStreszczenie
Gdy curl jest proszony o użycie pliku `.netrc` do uwierzytelnienia oraz o podążanie za przekierowaniami HTTP, może wyciec hasło użyte dla pierwszego hosta do hosta docelowego po przekierowaniu w pewnych okolicznościach. Problem występuje tylko, jeśli plik netrc zawiera wpis pasujący do hosta docelowego.
Ocena ryzyka
Ryzyko polega na potencjalnym ujawnieniu poświadczeń (haseł) nieuprawnionym stronom, co może prowadzić do naruszenia bezpieczeństwa kont.
Rekomendacja
Zaleca się aktualizację curl do wersji z poprawką oraz unikanie używania plików netrc z przekierowaniami, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
When asked to both use a `.netrc` file for credentials and to follow HTTP redirects, curl could leak the password used for the first host to the followed-to host under certain circumstances. This flaw only manifests itself if the netrc file has an entry that matches the redirect target hostname but