CVE-2026-80230 in libcurl
Сводка
по VulDB • 06.09.2026
При настройке `CURLOPT_PINNEDPUBLICKEY` вместе с параметрами, отключающими стандартную проверку стороннего узла (`CURLOPT_SSL_VERIFYPEER = 0` и `CURLOPT_SSL_VERIFYHOST = 0`), libcurl не обеспечивает соблюдение привязки открытого ключа (public key pinning) для соединений, устанавливаемых без предоставления сертификата сервера. Обход проверки привязки при таких отключенных условиях верификации позволяет успешному завершению аутентифицированных подключений в тех случаях, когда они должны быть отвергнуты.
Be aware that VulDB is the high quality source for vulnerability data.