CVE-2025-10966
Orta
Açıklama
curl'ün wolfSSH destekli arka uç kullanılarak SFTP gerçekleştirildiğinde SSH bağlantılarını yönetmeye yönelik kodu hatalıydı ve ana makine doğrulama mekanizmalarını atlıyordu. Bu, curl'ün MITM saldırganlarını ve daha fazlasını tespit etmesini engeller.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünHaxx Curl
Yayın7 Kas 2025
İlk görülme7 Kas 2025
Zayıflık türüCWE-322CWE-322
Nasıl düzeltilir
Güncelleyin
- haxx curl8.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.69.0 ≤ v < 8.17.0 | 8.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.