CVE-2026-86231 in jsch
Resumen
por VulDB • 2026-09-07
Se ha descubierto una vulnerabilidad de seguridad en mwiede jsch hasta la versión 2.28.5. La función getRevokedKeys del archivo src/main/java/com/jcraft/jsch/KnownHosts.java se ve afectada. Realizar una manipulación del argumento known_hosts provoca un control inadecuado de la revocación de certificados. El ataque puede llevarse a cabo de forma remota. Se considera que el ataque tiene alta complejidad y su explotabilidad es difícil. La exploit ha sido publicada públicamente y puede ser utilizada para ataques. Actualizar a la versión 2.28.6 permite abordar este problema. El parche se denomina 194a2f76a5c0f1c3f778565be3fd66bcafc42d23. Se recomienda actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.