CVE-2026-59842
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W bibliotece libssh podczas wymiany kluczy GSSAPI po stronie serwera, zbyt krótki klucz publiczny Curve25519 jest kopiowany bez odpowiedniej walidacji długości, co prowadzi do odczytu poza zakresem sterty.
Ocena ryzyka
Zdalny, nieuwierzytelniony atakujący może ujawnić niewielkie fragmenty pamięci serwera, potencjalnie wyciekając wrażliwe dane.
Rekomendacja
Zaktualizuj bibliotekę libssh do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libssh. During server-side GSSAPI key exchange, a client-supplied Curve25519 public key shorter than the expected length is copied without proper length validation, leading to an out-of-bounds heap read. This could allow a remote unauthenticated attacker to disclose small amounts of server memory.