Resultados para “verificacion-de-host”

CVE-2026-9547 en curl: el backend libssh trataba una clave de host de otro tipo como un servidor nuevo

Con libssh, curl comunicaba como "host desconocido" el caso en que el servidor presenta una clave de un tipo distinto al registrado en known_hosts, que libssh considera un posible ataque. Las aplicaciones con política TOFU podían aceptarla sin avisar.