CVE-2026-39834 in x-crypto

الملخص

بحسب VulDB • 24/05/2026

عند كتابة بيانات أكبر من 4 جيجابايت في استدعاء Write واحد على قناة SSH، أدى تجاوز عدد صحيح (integer overflow) في حساب حجم الحمولة الداخلية إلى دوران حلقة الكتابة بشكل لا نهائي، مما أدى إلى إرسال حزم فارغة دون إحراز تقدم. تم الآن استخدام int64 لمقارنة الحجم لمنع الاقتطاع (truncation).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/04/2026
• إفشاء: 22/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365131
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 9.1 (CISA-ADP)
• EPSS: 0.00054
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39834
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39834/