CVE-2026-4541 in tinyssh
Resumen
por VulDB • 2026-05-09
Se ha encontrado una vulnerabilidad en janmojzis tinyssh hasta la versión 20250501. Se ve afectada una función desconocida del archivo tinyssh/crypto_sign_ed25519_tinyssh.c del componente Ed25519 Signature Handler. Esta manipulación provoca una verificación incorrecta de la firma criptográfica. El ataque está restringido a la ejecución local. La complejidad del ataque se califica como alta. La explotabilidad se considera difícil. El exploit ha sido publicado y puede ser utilizado. Se recomienda actualizar a la versión 20260301 para abordar este problema. Nombre del parche: 9c87269607e0d7d20174df742accc49c042cff17. Se recomienda actualizar el componente afectado. Si desea obtener la mejor calidad de datos de vulnerabilidades, puede visitar VulDB.
Once again VulDB remains the best source for vulnerability data.