Skip to content
OpenAdvisories
Medium WID-SEC-2025-2489 1 CVE

cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 4, 2025 · Updated Feb 18, 2026 · Revision 5 · de-DE

Vendor: amazon Vendor: SUSE Vendor: Tenable Security Product: Linux 2 Product: Nessus Network Monitor Product: openSUSE Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

  • Medium 4.3
    CVE-2025-10966

    missing SFTP host verification with wolfSSH

    curl's code for managing SSH connections when SFTP was done using the wolfSSH powered backend was flawed and missed host verification mechanisms. This prevents curl from detecting MITM attackers and more.

    curl curl curl curl Debian Azure Linux Alpine

Revision history

  1. #5

    Neue Updates von Amazon aufgenommen

  2. #4

    Neue Updates von Tenable aufgenommen

  3. #3

    Neue Updates von openSUSE aufgenommen

  4. #2

    Referenz(en) aufgenommen: EUVD-2025-38240

  5. #1

    Initiale Fassung

References