PT-2026-61858
CVE-2026-59843
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libssh (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب يتيح لأحد الأطراف المتصلين عن بُعد والمصادق عليهم الإعلان عن حجم حزمة أقصى يساوي صفرًا ضمن رسالة SSH MSG CHANNEL OPEN. يؤدي ذلك إلى دخول عمليات الكتابة اللاحقة على القناة في حلقة لا نهائية واستهلاك موارد وحدة المعالجة المركزية (CPU)، مما يؤدي إلى حدوث هجوم رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾