p PatchFirst

ALPINE-CVE-2025-10966

ALPINE-CVE-2025-10966

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

curl's code for managing SSH connections when SFTP was done using the wolfSSH powered backend was flawed and missed host verification mechanisms. This prevents curl from detecting MITM attackers and more.

CVSS 4.3 · Media · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • curl Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 7.69.0, < 8.17.0-r0

    Actualiza a 8.17.0-r0

  • curl Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 7.69.0, < 8.17.0-r0

    Actualiza a 8.17.0-r0

Fuentes originales

Comprueba tu servidor →