CVE-2025-4947 in cURL

Resumen

por MITRE • 2025-05-28

libcurl omite accidentalmente la verificación del certificado para conexiones QUIC al conectarse a un host especificado como dirección IP en la URL. Por lo tanto, no detecta impostores ni ataques de intermediario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Curl
• Reservar: 2025-05-19
• Divulgación: 2025-05-28
• Moderación: aceptado
• Artículo: VDB-310424
• CPE: listo
• CWE: CWE-295 (confirmado)
• CVSS: 5.6 (VulDB)
• EPSS: 0.00248
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4947
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4947/