CVE-2025-10966

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Descrição O software não realiza a verificação adequada do host ao estabelecer conexões SSH para operações SFTP utilizando o backend wolfSSH. Esta falha permite que ataques do tipo man-in-the-middle (MITM) passem despercebidos, pois qualquer chave de host é aceita. O problema decorre de uma falha no código que gerencia as conexões SSH.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.