[IDOR / BOLA]9 [XSS]9 [SSRF]5 [SQL INJECTION]3 [OAUTH Y SESIONES]4 [RCE]9 [APIS]4 [LÓGICA DE NEGOCIO]10 [AUTENTICACIÓN]11 [CONFIGURACIÓN]6 [CORRUPCIÓN DE MEMORIA]8 [DENEGACIÓN DE SERVICIO]8 [TLS Y CRIPTOGRAFÍA]6 [PATH TRAVERSAL]3 [OTRAS INYECCIONES]4 [EXPOSICIÓN DE DATOS]2 [OTROS]1

Resultados para “cve-2026-12064”

1 resultado(s)

BAJA#3797526

curl ignoraba la verificación de la clave del host SSH al usar --proto-default sftp con URL sin esquema (CVE-2026-12064)

Con --proto-default sftp o scp y una URL sin esquema, curl descartaba en silencio --hostpubsha256, --hostpubmd5 y --knownhosts, y enviaba la contraseña a cualquier servidor SSH que respondiera.

[TLS Y CRIPTOGRAFÍA]curl

04 oct 2026
5 min