CVE-2025-10966 in cURL
Zusammenfassung
von VulDB • 25.06.2026
Der Code von curl zur Verwaltung von SSH-Verbindungen, wenn SFTP über das mit wolfSSH betriebene Backend erfolgte, war fehlerhaft und vermisste Mechanismen zur Hostüberprüfung.
Dies verhindert, dass curl MITM-Angriffe (Man-in-the-Middle) und weitere Bedrohungen erkennt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.