Уязвимость программного средства для взаимодействия с серверами cURL связана с обменом ключами без аутентификации объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять атаки типа «человек посередине»
Использование рекомендаций:
https://curl.se/docs/CVE-2025-10966.html
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-curl-cve-2025-10966/?sphrase_id=1370798
Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2025-10966.html
| Балл | 4 — средняя опасность |