CVE-2026-15370 in Red Hat
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità in libssh. Durante l'elaborazione dell'elenco delle directory del server SFTP, il campo longname viene costruito mediante concatenazione non sicura all'interno di un buffer stack a dimensione fissa. Quando un client induce il server ad elencare nomi di file controllati dall'attaccante, nomi sufficientemente lunghi possono causare l'overflow di tale buffer stack e portare potenzialmente a crash o all'esecuzione di codice sul server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.