[IDOR / BOLA]10 [XSS]13 [SSRF]9 [SQL INJECTION]4 [OAUTH Y SESIONES]5 [RCE]11 [APIS]7 [LÓGICA DE NEGOCIO]12 [AUTENTICACIÓN]17 [CONFIGURACIÓN]11 [CORRUPCIÓN DE MEMORIA]10 [DENEGACIÓN DE SERVICIO]18 [TLS Y CRIPTOGRAFÍA]9 [PATH TRAVERSAL]6 [OTRAS INYECCIONES]9 [EXPOSICIÓN DE DATOS]7 [OTROS]5

Resultados para “libssh”

2 resultado(s)

MEDIA#3751712

CVE-2026-9547 en curl: el backend libssh trataba una clave de host de otro tipo como un servidor nuevo

Con libssh, curl comunicaba como "host desconocido" el caso en que el servidor presenta una clave de un tipo distinto al registrado en known_hosts, que libssh considera un posible ataque. Las aplicaciones con política TOFU podían aceptarla sin avisar.

[AUTENTICACIÓN]curl

14 oct 2026
5 min

BAJA#3797526

curl ignoraba la verificación de la clave del host SSH al usar --proto-default sftp con URL sin esquema (CVE-2026-12064)

Con --proto-default sftp o scp y una URL sin esquema, curl descartaba en silencio --hostpubsha256, --hostpubmd5 y --knownhosts, y enviaba la contraseña a cualquier servidor SSH que respondiera.

[TLS Y CRIPTOGRAFÍA]curl

04 oct 2026
5 min