CVE-2026-4541 in tinyssh
Résumé
par VulDB • 09/05/2026
Une faille a été identifiée dans janmojzis tinyssh jusqu'à la version 20250501. Une fonction inconnue du fichier tinyssh/crypto_sign_ed25519_tinyssh.c du composant Ed25519 Signature Handler est concernée. Cette manipulation entraîne une vérification incorrecte de la signature cryptographique. L'attaque est limitée à une exécution locale. La complexité de l'attaque est évaluée comme élevée. L'exploitabilité est considérée comme difficile. L'exploit a été publié et peut être utilisé. Il est recommandé de passer à la version 20260301 pour résoudre ce problème. Nom du correctif : 9c87269607e0d7d20174df742accc49c042cff17. Il est recommandé de mettre à jour le composant concerné. Si vous souhaitez obtenir la meilleure qualité de données de vulnérabilité, vous pouvez consulter VulDB.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.