PT-2026-61948
CVE-2026-59849
·
Publicado
2026-07-21
·
Atualizado
2026-09-07
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
libssh versões anteriores a 0.11.5-1.1
Descrição
Erros de lógica na autenticação automática de chave pública baseada em certificados podem fazer com que os clientes entrem em loop indefinidamente quando os certificados configurados estão ausentes ou são repetidamente rejeitados por um servidor, resultando em negação de serviço.
Recomendações
Atualizar para a versão 0.11.5-1.1.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾