PT-2026-86576

CVE-2026-86231

Publicado

2026-09-06

Atualizado

2026-11-02

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas mwiede jsch versões anteriores a 2.28.6

Description Uma falha de segurança existe na função getRevokedKeys() dentro do arquivo src/main/java/com/jcraft/jsch/KnownHosts.java. Um invasor remoto pode manipular o argumento known hosts para causar uma verificação inadequada de revogação de certificado. Este ataque é caracterizado por alta complexidade e é difícil de explorar.

Recommendations Atualize para a versão 2.28.6.

Explorabilidade

Exploit

Correção

Pesquisadores

Yu Bao

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-298: Improper Validation of Certificate Expiration

CWE-299: Improper Check for Certificate Revocation

Identificadores relacionados