CVE-2026-59842

Nome do Software Vulnerável e Versões Afetadas libssh (versões afetadas não especificadas)

Descrição Uma falha existe durante a troca de chaves GSSAPI no lado do servidor, onde uma chave pública Curve25519 fornecida pelo cliente, menor que o comprimento esperado, é copiada sem a devida validação de comprimento. Isso resulta em uma leitura de heap fora dos limites (out-of-bounds heap read), o que pode permitir que um invasor remoto não autenticado divulgue pequenas quantidades de memória do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.