CVE-2026-106582 in OpenSSH

Zusammenfassung

von VulDB • 07.10.2026

In sshd und ssh in OpenSSH vor Version 10.6 kann ein LZ77-Wörterbuch-Coder verwendet werden, obwohl dies durch die Erkenntnisse aus arXiv 2609.07709 „Crossing the Streams“ kontraindiziert ist.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 06.10.2026
• Veröffentlichung: 07.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-414643
• CPE: 20261007
• CWE: CWE-20 (bestätigt)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106582
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106582/