4.3
Moyenne
CVE-2025-10966 curl's code for managing SSH connections when SFTP was done using the wolfSSH powered backend was flawed and missed host…
Description
curl's code for managing SSH connections when SFTP was done using the wolfSSH powered backend was flawed and missed host verification mechanisms. This prevents curl from detecting MITM attackers and more.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| curl | 8.16.0 | Pas de correctif indiqué |
| curl | 8.15.0 | Pas de correctif indiqué |
| curl 8.14 | 8.14.0 → 8.14.1 | Pas de correctif indiqué |
| curl | 8.13.0 | Pas de correctif indiqué |
| curl 8.12 | 8.12.0 → 8.12.1 | Pas de correctif indiqué |
| curl 8.11 | 8.11.0 → 8.11.1 | Pas de correctif indiqué |
| curl 8.10 | 8.10.0 → 8.10.1 | Pas de correctif indiqué |
| curl 8.9 | 8.9.0 → 8.9.1 | Pas de correctif indiqué |
| curl | 8.8.0 | Pas de correctif indiqué |
Afficher les 29 autres branches Masquer les 29 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| curl 8.7 | 8.7.0 → 8.7.1 | Pas de correctif indiqué |
| curl | 8.6.0 | Pas de correctif indiqué |
| curl | 8.5.0 | Pas de correctif indiqué |
| curl | 8.4.0 | Pas de correctif indiqué |
| curl | 8.3.0 | Pas de correctif indiqué |
| curl 8.2 | 8.2.0 → 8.2.1 | Pas de correctif indiqué |
| curl 8.1 | 8.1.0 → 8.1.2 | Pas de correctif indiqué |
| curl 8.0 | 8.0.0 → 8.0.1 | Pas de correctif indiqué |
| curl 7.88 | 7.88.0 → 7.88.1 | Pas de correctif indiqué |
| curl | 7.87.0 | Pas de correctif indiqué |
| curl | 7.86.0 | Pas de correctif indiqué |
| curl | 7.85.0 | Pas de correctif indiqué |
| curl | 7.84.0 | Pas de correctif indiqué |
| curl 7.83 | 7.83.0 → 7.83.1 | Pas de correctif indiqué |
| curl | 7.82.0 | Pas de correctif indiqué |
| curl | 7.81.0 | Pas de correctif indiqué |
| curl | 7.80.0 | Pas de correctif indiqué |
| curl 7.79 | 7.79.0 → 7.79.1 | Pas de correctif indiqué |
| curl | 7.78.0 | Pas de correctif indiqué |
| curl | 7.77.0 | Pas de correctif indiqué |
| curl 7.76 | 7.76.0 → 7.76.1 | Pas de correctif indiqué |
| curl | 7.75.0 | Pas de correctif indiqué |
| curl | 7.74.0 | Pas de correctif indiqué |
| curl | 7.73.0 | Pas de correctif indiqué |
| curl | 7.72.0 | Pas de correctif indiqué |
| curl 7.71 | 7.71.0 → 7.71.1 | Pas de correctif indiqué |
| curl | 7.70.0 | Pas de correctif indiqué |
| curl 7.69 | 7.69.0 → 7.69.1 | Pas de correctif indiqué |
| RUGGEDCOM RST2428P 4.0 | premières → < 4.0 | 4.0 |
Références
- curl.se curl.se
- curl.se curl.se
- hackerone.com hackerone.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de curl
Les 98 CVE de curl →
CVE-2026-107929
When `CURLOPT_INTERFACE` (or the command line tool's `--interface` option) is set with one of the documented prefixes…
8.1
Élevée
CVE-2026-107928
When curl is built with GnuTLS, a malicious WebSocket server can make curl
send memory past its send buffer
8.1
Élevée
CVE-2026-94266
libcurl could accidentally return a URL for `curl_easy_getinfo()`'s `CURLINFO_EFFECTIVE_URL` option containing…
7.5
Élevée
CVE-2026-94265
When processing an HTTP redirect to a URL containing userinfo (a `username:password` component), curl might…
9.1
Critique