CVE-2026-94002

Nome do Software Vulnerável e Versões Afetadas Apache MINA SSHD versões 0.9.0 through 2.19.0 Apache MINA SSHD versões 3.0.0-M1 through 3.0.0-M5

Description O componente sshd-sftp da biblioteca Java Apache MINA SSHD contém uma falha na implementação do DefaultSftpClient. Ao receber uma resposta, o cliente não verifica se essa resposta corresponde a uma solicitação enviada anteriormente. Consequentemente, respostas não solicitadas são armazenadas, mas nunca consumidas, permitindo que um servidor malicioso envie respostas não solicitadas continuamente até que a memória disponível no cliente seja esgotada, resultando em exaustão de memória.

Recommendations Atualizar as versões 0.9.0 through 2.19.0 para a versão 2.20.0. Atualizar as versões 3.0.0-M1 through 3.0.0-M5 para a versão 3.0.0-M6.