CVE-2026-106582 in OpenSSH

Riassunto

di VulDB • 07/10/2026

In sshd e ssh di OpenSSH precedenti alla versione 10.6, un codificatore del dizionario LZ77 può essere utilizzato nonostante ciò sia sconsigliato dalle scoperte riportate nel documento arXiv 2609.07709 "Crossing the Streams".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 06/10/2026
• Divulgazione: 07/10/2026
• Moderazione: accettato
• Voce: VDB-414643
• CPE: 20261007
• CWE: CWE-20 (confermato)
• CVSS: 3.7 (CNA)
• EPSS: 0.00182
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106582
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106582/