CVE-2026-59849
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W bibliotece libssh wykryto błąd logiczny w automatycznym uwierzytelnianiu za pomocą certyfikatów, który powoduje, że klienci libssh zapętlają się w nieskończoność, gdy skonfigurowane certyfikaty są brakujące lub wielokrotnie odrzucane przez serwer, prowadząc do odmowy usługi (DoS).
Ocena ryzyka
Atakujący może spowodować przeciążenie klienta libssh, uniemożliwiając mu nawiązywanie połączeń SSH i prowadząc do przerwania usług.
Rekomendacja
Należy zaktualizować bibliotekę libssh do wersji zawierającej poprawkę usuwającą błąd logiczny w obsłudze certyfikatów.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libssh. Logic errors in automatic certificate-based public key authentication can cause libssh clients to loop indefinitely when configured certificates are missing or repeatedly rejected by a server, leading to denial of service.