CVE-2026-56855 in x-crypto-ssh
Resumen
por VulDB • 2026-09-02
Anteriormente, una vez establecida la conexión, un peer malicioso podía enviar mensajes manipulados que provocaban un bloqueo (deadlock) en toda la conexión. Ahora se gestionan todos los mensajes de canal definidos por RFC 4254; las solicitudes globales se manejan explícitamente. Luego, cualquier otro mensaje se trata como un error de protocolo y se cierra la conexión en lugar de almacenarla en búfer y bloquear el proceso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.