CVE-2026-81535

Nome do Software Vulnerável e Versões Afetadas wolfSSH versões anteriores a 1.5.1

Description Quando compilado com a flag --enable-fwd, a função DoChannelOpen() em src/internal.c aplica a callback de política de encaminhamento apenas a aberturas de canal direct-tcpip. Consequentemente, aberturas forwarded-tcpip são admitidas sem verificações de autorização e não são limitadas em número, permitindo que um peer SSH malicioso force um endpoint a alocar buffers por canal ilimitados para canais de encaminhamento não autorizados. Além disso, o cliente não verifica aberturas forwarded-tcpip em relação aos encaminhamentos registrados com solicitações tcpip-forward, conforme exigido pela seção 7.2 da RFC 4254, permitindo que um servidor malicioso abra canais de encaminhamento para endereços e portas não solicitados pelo cliente.

Recommendations Atualize o wolfSSH para uma versão posterior a 1.5.0. Como medida de mitigação temporária, evite compilar o software com a flag --enable-fwd.