GHSA-xq9p-gxg6-f7q6 · 深刻度： unknown — When a libcurl-based application performs transfers via `SCP://` or `SFTP://` and utilizes the ...
When a libcurl-based application performs transfers via `SCP://` or `SFTP://` and utilizes the `CURLOPT_SSH_KEYFUNCTION` callback, it may silently accept an untrusted server. This vulnerability occurs when a server presents a host key type that does not match the specific key type already recorded for that host in the `known_hosts` file. Instead of rejecting the mismatch, the callback mechanism fails to properly enforce the restriction, allowing the connection to succeed without warning and risking a potential man-in-the-middle attack.
総合評価: CVE-2026-9547 は評価中。 推奨対応: スコアと悪用シグナルは未確定です。本ページを継続的に確認し、CVSS / EPSS が公開されたら優先度を見直してください。
リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。
EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。
FIRST による日次 EPSS は未掲載です（NVD 分析中・新規登録直後などでよくあります）。次回の日次更新後に再確認し、スコア公開後に優先度を見直してください。
この CVE の CVSS 指標。
この CVE のデータセットに CVSS はありません。
GHSA-xq9p-gxg6-f7q6 · 深刻度： unknown — When a libcurl-based application performs transfers via `SCP://` or `SFTP://` and utilizes the ...
| vendor | priority | summary | link |
|---|---|---|---|
debian
|
not yet assigned | CVE-2026-9547 not yet assigned priority: Debian including 1 source packages (curl), 5 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): open 4, resolved 1. | https://security-tracker.debian.org/tracker/CVE-2026-9547 |
ubuntu
|
low | CVE-2026-9547 low priority: Ubuntu including 1 source packages (curl), 9 status rows across 9 suites (bionic, focal, jammy, noble, questing, resolute, trusty, upstream, xenial): not-affected 4, released 4, pending 1. | https://ubuntu.com/security/CVE-2026-9547 |
| ベンダー | 製品 | バージョン | 生の CPE |
|---|---|---|---|
| データセットに影響を受ける製品はありません。 | |||