PT-2025-45413 · Curl+2 · Curl+2

Daniel Stenberg + 1 · Publicado 2025-11-05 · Atualizado 2026-06-05 · CVE-2025-10966

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Descrição O software não realiza a verificação adequada do host ao estabelecer conexões SSH para operações SFTP utilizando o backend wolfSSH. Esta falha permite que ataques do tipo man-in-the-middle (MITM) passem despercebidos, pois qualquer chave de host é aceita. O problema decorre de uma falha no código que gerencia as conexões SSH.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-322

Identificadores relacionados

AZL-69748

AZL-69766

BDU:2025-15585

CVE-2025-10966

ECHO-84EB-3F66-73A1

JLSEC-2026-424

OPENSUSE-SU-2025:15757-1

RHSA-2026:6893

Produtos afetados

Debian

Red Os

Curl

Referências · 36

• 🔥 https://hackerone.com/reports/3355218 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2025-10966 · Aviso do Fabricante
• https://twitter.com/LambdaWatchdog/status/2024816525052379560 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-curl-cve-2025-10966/?sphrase_id=1370798 · Nota
• https://curl.se/docs/CVE-2025-10966.json · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2025-10966 · Nota
• https://bdu.fstec.ru/vul/2025-15585 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-69766 · Aviso do Fabricante
• https://t.me/cveNotify/142068 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1986724553784000977 · Publicação no Twitter
• https://curl.se/docs/CVE-2025-10966.html · Correção, Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-11563 · Nota
• https://osv.dev/vulnerability/CVE-2025-10966 · Aviso do Fabricante
• https://twitter.com/geeknik/status/1986673328262713450 · Publicação no Twitter
• https://t.me/CVEtracker/36753 · Publicação no Telegram