CVE-2026-58051

Nome do Software Vulnerável e Versões Afetadas libssh2 versões anteriores a 1.11.2

Description Existe um problema no processo de análise de chaves públicas onde o software expande sua lista de chaves públicas usando SSH2 REALLOC, mas não inicializa as novas entradas com zero antes que sejam preenchidas. Se ocorrer uma falha de análise que acione o caminho de limpeza, a função libssh2 publickey list free() pode operar em uma entrada não inicializada. Um servidor SSH malicioso que forneça o subsistema de chaves públicas pode enviar uma resposta malformada para fazer com que o cliente libssh2 libere um ponteiro attrs não inicializado, resultando em uma condição de use-after-free.

Recommendations Atualize o libssh2 para a versão 1.11.2 ou posterior.