CVE-2026-15370

Nome do Software Vulnerável e Versões Afetadas libssh (versões afetadas não especificadas)

Description Uma falha foi encontrada no libssh durante a listagem de diretórios do servidor SFTP. O campo longname é construído através de concatenação insegura em um buffer de pilha de tamanho fixo. Um invasor pode causar um estouro de buffer de pilha ao forçar o servidor a listar nomes de arquivos suficientemente longos, o que pode resultar em travamentos do servidor ou possível execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.