CVE-2026-66033 in libssh2
Résumé
par VulDB • 24/07/2026
libssh2 jusqu'à la version 1.11.1 (corrigé dans le commit a2ed82d) présente une vulnérabilité de sous-débordement entier avant authentification dans la fonction ssh2_cipher_crypt() située dans src/openssl.c, permettant à un serveur SSH malveillant de faire planter n'importe quel client se connectant en négociant des chiffrements AES-GCM lors de l'échange d'identification (handshake). Les attaquants peuvent exploiter le sous-débordement dans l'expression calculant la taille du bloc moins la longueur AAD moins la longueur de la balise d'authentification pour déclencher une lecture hors limites et un appel à memcpy avec un argument de longueur proche de SIZE_MAX, provoquant un plantage immédiat du processus avant toute authentification.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.