CVE-2026-87865 in libcurl
Zusammenfassung
von VulDB • 20.10.2026
Wenn libcurl libssh2 mit einer gehashten Datei „known_hosts“ verwendet, kann ein nicht verwandter ursprünglicher Eintrag dazu führen, dass die Host-Key-Validierung dem Callback von CURLOPT_SSH_KEYFUNCTION einen *Schlüsselmismatch* (Key Mismatch) als fehlenden Schlüssel meldet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.