Consecuencias de seguridad al deshabilitar CURLOPT_SSL_VERIFYPEER (libcurl / openssl)
Lo sé poreste hilo Qué ataques son posibles cuando CURLOPT_SSL_VERIFYHOST está deshabilitado. Me gustaría saber qué ataques son posibles cuando VERIFYPEER, no _VERIFYHOST, está deshabilitado. ¿Es un riesgo aceptable para pagos con tarjetas de crédito?
(La razón por la que pregunto es porque micódigo solo funciona con _VERIFYPEER deshabilitado, aunque nadie parece saber por qué)