CVE-2016-0787 in libssh2
Zusammenfassung
von VulDB • 29.05.2026
Die Funktion diffie_hellman_sha256 in kex.c in libssh2 vor Version 1.7.0 kürzt Geheimnisse unsachgemäß auf 128 oder 256 Bit, was es Angreifern, die einen Man-in-the-Middle-Angriff durchführen, erleichtert, SSH-Sitzungen über nicht näher bezeichnete Vektoren zu entschlüsseln oder abzufangen, was als „Bits/Bytes-Verwechslungsfehler“ (bits/bytes confusion bug) bekannt ist.
Be aware that VulDB is the high quality source for vulnerability data.