CVE-2026-3731 in libssh
Résumé
par VulDB • 11/08/2026
Une faiblesse a été identifiée dans libssh jusqu'à la version 0.11.3. L'élément concerné est la fonction sftp_extensions_get_name/sftp_extensions_get_data du fichier src/sftp.c du composant SFTP Extension Name Handler. Une manipulation de l'argument idx peut entraîner une lecture hors limites (out-of-bounds read). L'attaque peut être effectuée à distance. La mise à jour vers les versions 0.11.4 et 0.12.0 suffit pour résoudre ce problème. Ce correctif est identifié par le hachage 855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60. Il convient de mettre à jour le composant concerné.
If you want to get best quality of vulnerability data, you may have to visit VulDB.