Um problema na forma como o curl lida com uploads HTTP/2 permite que um servidor malicioso corrompa a memória do cliente. Esse problema foi corrigido na versão 8.23.0 do curl, lançada em 14 de outubro.
Detalhes Técnicos
A falha ocorre durante uploads via HTTP/2.
Um servidor malicioso pode corromper a memória do cliente que está fazendo o upload.
A exploração bem-sucedida requer conhecimento específico da configuração e layout de memória do cliente.
A equipe do curl espera que um ataque real resulte em uma falha.
Ações Recomendadas
Atualize para a versão 8.23.0 do curl ou superior.
Verifique se suas configurações de rede e sistemas estão atualizados.
Monitore as atividades de upload e acesso a servidores.
