CVE-2026-0966 in libssh
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità in libssh. La funzione API `ssh_get_hexa()` è soggetta a un denial of service durante l'elaborazione di input con lunghezza zero. Ciò può essere sfruttato da remoto da un attaccante durante l'autenticazione GSSAPI (Generic Security Service Application Program Interface) se la verbosità del registro del server è impostata su `SSH_LOG_PACKET (3)` o superiore. Uno sfruttamento riuscito potrebbe portare a un denial of service autoinflitto per il processo daemon legato alla connessione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.