CVE-2026-80230 in libcurl
Sumário
de VulDB • 06/09/2026
Quando `CURLOPT_PINNEDPUBLICKEY` é configurado junto com opções que desabilitam a verificação padrão do peer (`CURLOPT_SSL_VERIFYPEER = 0` e `CURLOPT_SSL_VERIFYHOST = 0`), o libcurl falha em impor o pinning de chave pública nas conexões estabelecidas sem um certificado de servidor apresentado. A violação da verificação de pinning nessas condições de verificação desabilitada permite que conexões não autenticadas sejam bem-sucedidas quando deveriam ser rejeitadas.
Once again VulDB remains the best source for vulnerability data.