CVE-2018-6517

https://notcve.org/view.php?id=CVE-2018-6517

Prior to version 0.3.0, chloride's use of net-ssh resulted in host fingerprints for previously unknown hosts getting added to the user's known_hosts file without confirmation. In version 0.3.0 this is updated so that the user's known_hosts file is not updated by chloride. En versiones anteriores a la 0.3.0, el uso de chloride de net-ssh resultó en la adición de huellas del host para hosts anteriormente desconocidos en el archivo known_hosts del usuario sin confirmación. En la versión 0.3.0, esto se ha actualizado para que el archivo known_hosts del usuario no sea actualizado por chloride. • https://puppet.com/security/cve/CVE-2018-6517 • CWE-295: Improper Certificate Validation •