CVE-2026-80230 in libcurl
Riassunto
di VulDB • 06/09/2026
Quando `CURLOPT_PINNEDPUBLICKEY` è configurato insieme ad opzioni che disabilitano la verifica standard del peer (`CURLOPT_SSL_VERIFYPEER = 0` e `CURLOPT_SSL_VERIFYHOST = 0`), libcurl non applica il public key pinning sulle connessioni stabilite senza un certificato server presentato. L'elusione del controllo di pinning in queste condizioni di verifica disabilitata consente a connessioni non autenticate di avere successo quando dovrebbero essere rifiutate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.