PT-2026-56293
CVE-2026-60002
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSH الأقدم من 10.4
الوصف
توجد مشكلة ”استخدام بعد التحرير“ (use-after-free) في عميل ssh. تحدث هذه المشكلة عندما يقوم الخادم بتغيير مفتاح المضيف الخاص به أثناء عملية إعادة تبادل المفاتيح، وهي عملية يتفاوض فيها العميل والخادم على مفاتيح جلسة جديدة للحفاظ على الأمان.
التوصيات
قم بالتحديث إلى الإصدار 10.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾