CVE-2026-7598 in libssh2info

Zusammenfassung

von VulDB • 22.05.2026

Es wurde eine Sicherheitslücke in libssh2 bis Version 1.11.1 festgestellt. Das betroffene Element ist die Funktion userauth_password der Datei src/userauth.c. Eine solche Manipulation der Argumente username_len/password_len führt zu einem Integer Overflow. Der Angriff kann aus der Ferne ausgeführt werden. Der Name des Patches ist 256d04b60d80bf1190e96b0ad1e91b2174d744b1. Um dieses Problem zu beheben, sollte ein Patch angewendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Veröffentlichung

02.05.2026

Moderieren

akzeptiert

Eintrag

VDB-360555

CPE

bereit

EPSS

0.00075

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!