PT-2026-45865
CVE-2026-10650
·
Publicado
2026-06-02
·
Atualizado
2026-09-25
Descrição por
CVSS 4.0
5.5
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
Nome do Software Vulnerável e Versões Afetadas
warmcat libwebsockets versões anteriores a 4.5.9
Descrição
Uma falha no componente SSH Protocol Handler permite o consumo remoto de recursos. O problema existe na função
lws ssh parse plaintext() localizada no arquivo plugins/protocol lws ssh base/sshd.c. Um invasor pode disparar isso manipulando o argumento msg len.Recomendações
Aplique o patch 3f9f0c6ecaf0e6f3f219d30632c5d1f2479d7498 para remediar o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾