CVE-2025-4947 in cURL
Sumário
de VulDB • 15/08/2026
O libcurl ignora acidentalmente a verificação do certificado para conexões QUIC ao conectar-se a um host especificado como um endereço IP na URL. Portanto, ele não consegue detectar falsificações ou ataques de homem-no-meio (man-in-the-middle).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.