CVE-2026-9547

Nome do Software Vulnerável e Versões Afetadas libcurl (versões afetadas não especificadas)

Descrição Aplicações que utilizam libcurl para transferências via SCP:// ou SFTP:// e utilizam o callback CURLOPT SSH KEYFUNCTION podem aceitar silenciosamente um servidor não confiável. Isso ocorre quando um servidor apresenta um tipo de chave de host que difere do tipo de chave registrado para aquele host no arquivo known hosts. O mecanismo de callback falha ao aplicar a restrição, permitindo que a conexão prossiga sem aviso, o que pode levar a um ataque de man-in-the-middle, no qual um invasor intercepta a comunicação entre duas partes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.