PT-2026-61948
CVE-2026-59849
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-07
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libssh الأقدم من 0.11.5-1.1
الوصف
قد تؤدي الأخطاء المنطقية في عملية المصادقة التلقائية بالمفتاح العام القائمة على الشهادات إلى دخول العملاء في حلقة مفرغة إلى أجل غير مسمى في حالة فقدان الشهادات المُعدة مسبقًا أو رفضها بشكل متكرر من قِبل الخادم، مما يؤدي إلى حدوث هجوم «رفض الخدمة».
التوصيات
التحديث إلى الإصدار 0.11.5-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾