CVE-2026-86410

Nome do Software Vulnerável e Versões Afetadas curl versões anteriores a 8.23.0-1.1

Description Uma falha de lógica na ferramenta de linha de comando curl impede que as opções de verificação de host SSH sejam aplicadas quando uma conexão é estabelecida via redirecionamento. Especificamente, se a solicitação inicial for HTTPS e o servidor retornar um redirecionamento Location: sftp://example.com ao usar --location e --proto-redir +sftp, a conexão SFTP subsequente ignora os métodos de verificação solicitados pelo usuário. Isso afeta a aplicação das opções --knownhosts, --hostpubsha256 e --hostpubmd5.

Recommendations Atualizar para a versão 8.23.0-1.1.