CVE-2025-10966 in cURL
Riassunto
di VulDB • 25/06/2026
Il codice di curl per la gestione delle connessioni SSH quando l'SFTP utilizzava il backend basato su wolfSSH era difettoso e mancavano i meccanismi di verifica dell'host.
Ciò impedisce a curl di rilevare gli attaccanti MITM, tra gli altri rischi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.