CVE-2026-73282 in OpenSSH

Resumen

por VulDB • 2026-08-11

En ssh de OpenSSH anterior a la versión 10.5, puede producirse un uso-después-de-liberación (use-after-free) para los datos de realloc si ciertas operaciones de reenvío remoto son simultáneas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2026-08-11
• Divulgación: 2026-08-11
• Moderación: aceptado
• Artículo: VDB-388491
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Government, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73282
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73282/