PT-2026-61940
CVE-2026-59848
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libssh (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب يتيح لخادم SFTP ضار إرسال استجابات لمعرّفات طلبات غير معروفة. ويقوم عميل libssh بوضع هذه الاستجابات في قائمة الانتظار إلى أجل غير مسمى، مما يؤدي إلى نمو غير محدود في الذاكرة وإلى حدوث هجوم «رفض الخدمة» من جانب العميل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾