CVE-2025-15224 in cURL

Tóm tắt

Bởi VulDB • 08/08/2026

Khi thực hiện các chuyển đổi dữ liệu dựa trên SSH bằng cách sử dụng SCP hoặc SFTP và được yêu cầu xác thực khóa công khai (public key), curl sẽ sai lầm vẫn tiếp tục hỏi và xác thực thông qua một tác nhân SSH đang chạy cục bộ.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 08/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-339884
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00420
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15224
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15224/