CVE-2026-94029

Nome do Software Vulnerável e Versões Afetadas Apache MINA SSHD versões 1.0.0 até 2.19.0 Apache MINA SSHD versões 3.0.0-M1 até 3.0.0-M5

Description Ocorre exaustão de memória no lado do servidor no componente sshd-sftp, na extensão SFTP v6 check-file-name/check-file-handle. Quando um block size muito pequeno é utilizado em um arquivo grande, o sistema gera um número excessivo de hashes. Como a mensagem de resposta SFTP resultante é acumulada inteiramente na memória do servidor, um arquivo suficientemente grande ou esparso pode esgotar a memória disponível e derrubar o servidor.

Recommendations Atualizar as versões 1.0.0 até 2.19.0 para a versão 2.20.0. Atualizar as versões 3.0.0-M1 até 3.0.0-M5 para a versão 3.0.0-M6.