CVE-2026-80230 Curl — эксплойт и детали уязвимости HIGH

CVE-2026-80230

HIGH CVSS 3.1: 7,5 EPSS 0.57%

Параметр	Значение
CVSS	7,5 (HIGH)
Уязвимые версии	7.45.0 — 8.22.0
Устранено в версии	8.22.0
Тип уязвимости	CWE-295 (Неправильная проверка сертификата), CWE-295 Improper Certificate Validation
Поставщик	Curl
Публичный эксплойт	Нет

Когда CURLOPT_PINNEDPUBLICKEY настроен вместе с параметрами, отключающими стандартная проверка однорангового узла (`CURLOPT_SSL_VERIFYPEER = 0` и `CURLOPT_SSL_VERIFYHOST = 0`), libcurl не обеспечивает принудительное закрепление открытого ключа. соединения установлены без предъявления сертификата сервера. В обход проверка закрепления в этих условиях отключенной проверки позволяет неаутентифицированные соединения для успеха, когда они должны быть отклонены.

Показать оригинальное описание (EN)

When `CURLOPT_PINNEDPUBLICKEY` is configured alongside options that disable standard peer verification (`CURLOPT_SSL_VERIFYPEER = 0` and `CURLOPT_SSL_VERIFYHOST = 0`), libcurl fails to enforce public key pinning on connections established without a presented server certificate. Bypassing the pinning check under these disabled-verification conditions allows unauthenticated connections to succeed when they should be rejected.