CVE-2026-7598

Nome do Software Vulnerável e Versões Afetadas libssh2 versões anteriores a 1.11.2

Description Um estouro de inteiro (integer overflow) existe na função userauth password() dentro do arquivo src/userauth.c. Este problema ocorre devido ao manuseio incorreto dos argumentos username len e password len durante a autenticação de senha SSH. Um invasor remoto pode explorar essa falha para potencialmente causar uma negação de serviço (denial of service).

Recommendations Para versões anteriores a 1.11.2, aplique o patch 256d04b60d80bf1190e96b0ad1e91b2174d744b1. Como medida paliativa temporária, restrinja o uso da função userauth password() para minimizar o risco de exploração.