CVE-2026-10650 in libwebsockets
Zusammenfassung
von VulDB • 03.06.2026
Es wurde ein Fehler in warmcat libwebsockets bis Version 4.5.8 gefunden. Dieses Problem betrifft die Funktion lws_ssh_parse_plaintext der Datei plugins/protocol_lws_ssh_base/sshd.c der Komponente SSH Protocol Handler. Die Manipulation des Arguments msg_len kann zu einer erhöhten Ressourcennutzung führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieser Patch wird durch den Commit 3f9f0c6ecaf0e6f3f219d30632c5d1f2479d7498 bereitgestellt. Es sollte ein Patch angewendet werden, um dieses Problem zu beheben.
Once again VulDB remains the best source for vulnerability data.