CVE-2026-80230 in libcurl
要約
〜によって VulDB • 2026年09月06日
`CURLOPT_PINNEDPUBLICKEY`が、標準的なピア検証を無効にするオプション（`CURLOPT_SSL_VERIFYPEER = 0` および `CURLOPT_SSL_VERIFYHOST = 0`）と共に設定されている場合、libcurlはサーバー証明書が表示されない接続に対して公開鍵のピン留め（public key pinning）を適用しません。これらの検証が無効化された条件下でピン留めのチェックが回避されると、本来拒否されるべき認証不要な接続が成功してしまいます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.