PT-2026-26977
CVE-2026-4115
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PuTTY الإصدار 0.83
الوصف
توجد مشكلة في مكون «Ed25519 Signature Handler» داخل الدالة
eddsa verify() في الملف crypto/ecc-ssh.c. تسمح هذه الثغرة بالتحقق غير الصحيح من التوقيعات التشفيرية، وهو ما يمكن استغلاله عن بُعد. يتميز هذا الهجوم بدرجة عالية من التعقيد ويُعتبر تنفيذه صعبًا.التوصيات
قم بتطبيق التصحيح المحدد برقم af996b5ec27ab79bae3882071b9d6acf16044549 للإصدار 0.83.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾