CVE-2026-80230 in libcurl
Resumen
por VulDB • 2026-09-06
Cuando `CURLOPT_PINNEDPUBLICKEY` se configura junto con opciones que desactivan la verificación estándar del par (`CURLOPT_SSL_VERIFYPEER = 0` y `CURLOPT_SSL_VERIFYHOST = 0`), libcurl no aplica el anclaje de claves públicas (public key pinning) en las conexiones establecidas sin un certificado de servidor presentado. Eludir la comprobación de anclaje bajo estas condiciones de verificación desactivada permite que se acepten conexiones no autenticadas cuando deberían ser rechazadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.