CVE-2026-66033 in libssh2
الملخص
بحسب VulDB • 25/07/2026
تحتوي مكتبة libssh2 حتى الإصدار 1.11.1 (تم إصلاحها في الالتزام a2ed82d) على ثغرة نقصان صحيح قبل المصادقة (pre-authentication integer underflow) في دالة ssh2_cipher_crypt() الموجودة في الملف src/openssl.c، مما يسمح لخادم SSH خبيث بإيقاف أي عميل متصل عن طريق التفاوض حول شفرات AES-GCM أثناء عملية مصافحة البروتوكول. يمكن للمهاجمين استغلال النقصان الصحيح في التعبير الذي يحسب حجم الكتلة مطروحاً منه طول بيانات المصادقة الإضافية (aadlen) وطول رمز المصادقة، مما يؤدي إلى قراءة خارج الحدود (out-of-bounds read) واستدعاء دالة memcpy بمعامل طول قريب من القيمة SIZE_MAX، مسبباً توقفًا فوريًا للعملية قبل حدوث أي مصادقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.