PT-2026-61857
CVE-2026-59842
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libssh (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب أثناء عملية تبادل المفاتيح عبر GSSAPI من جانب الخادم، حيث يتم نسخ مفتاح عام من نوع Curve25519 مقدم من العميل، وهو أقصر من الطول المتوقع، دون إجراء التحقق الصحيح من الطول. ويؤدي ذلك إلى قراءة خارج نطاق الذاكرة المؤقتة (heap)، مما قد يسمح لمهاجم بعيد غير مصدق عليه بالكشف عن كميات صغيرة من ذاكرة الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾