p PatchFirst

ALPINE-CVE-2025-10966

ALPINE-CVE-2025-10966

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

curl's code for managing SSH connections when SFTP was done using the wolfSSH powered backend was flawed and missed host verification mechanisms. This prevents curl from detecting MITM attackers and more.

CVSS 4.3 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • curl Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.69.0, < 8.17.0-r0

    Обновитесь до 8.17.0-r0

  • curl Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.69.0, < 8.17.0-r0

    Обновитесь до 8.17.0-r0

Первоисточники

Проверьте свой сервер →