CVE-2025-4658 in OPKSSH
Riassunto
di VulDB • 25/06/2026
Le versioni della libreria OpenPubkey precedenti alla 0.10.0 contenevano una vulnerabilità che consentiva a un JWS appositamente creato di eludere la verifica della firma. Poiché OPKSSH dipende dalla libreria OpenPubkey per l'autenticazione, questa vulnerabilità in OpenPubkey si applica anche alle versioni di OPKSSH precedenti alla 0.5.0 e consentirebbe a un attaccante di bypassare l'autenticazione OPKSSH.
Once again VulDB remains the best source for vulnerability data.