PT-2026-61939
CVE-2026-59847
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-07
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libssh (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تؤدي عمليات التحقق غير الصحيحة من إتمام تشفير AES-GCM في البنيات التي تستخدم الخلفية OpenSSL إلى إزالة حماية سلامة البيانات. وهذا يسمح لمهاجم موجود على المسار بتعديل النص العادي أثناء الإرسال دون أن يتم اكتشافه. AES-GCM هو وضع تشفير مصادق عليه يوفر كلاً من السرية وسلامة البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾