תיאור (מקור, אנגלית)
curl's code for managing SSH connections when SFTP was done using the wolfSSH powered backend was flawed and missed host verification mechanisms. This prevents curl from detecting MITM attackers and more.
מוצרים מושפעים
haxx: curl
קישורים5
- curl.se/docs/CVE-2025-10966.html PatchVendor Advisory
- curl.se/docs/CVE-2025-10966.json Vendor Advisory
- www.openwall.com/lists/oss-security/2025/11/05/2 Mailing ListPatchThird Party Advisory
- hackerone.com/reports/3355218 ExploitIssue TrackingThird Party Advisory
- cert-portal.siemens.com/productcert/html/ssa-253495.html
מדדים
- CVSS 3.1
-
4.3
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 37 · נכון ל-10 בנובמבר 2026
- CWE
- CWE-322
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.