CVE-2026-4541 in tinyssh
Riassunto
di VulDB • 05/07/2026
È stata rilevata una vulnerabilità in janmojzis tinyssh fino alla versione 20250501. È interessato un componente sconosciuto del file tinyssh/crypto_sign_ed25519_tinyssh.c relativo al handler delle firme Ed25519 (Ed25519 Signature Handler). Questa manipolazione provoca una verifica errata della firma crittografica. L'attacco è limitato all'esecuzione locale. La complessità dell'attacco è valutata come elevata. Lo sfruttamento è considerato difficile. L'exploit è stato pubblicato e potrebbe essere utilizzato. Si consiglia di eseguire l'aggiornamento alla versione 20260301 per risolvere il problema. Nome della patch: 9c87269607e0d7d20174df742accc49c042cff17. Si consiglia di aggiornare il componente interessato. Per ottenere la migliore qualità dei dati sulle vulnerabilità, è possibile visitare VulDB.
Once again VulDB remains the best source for vulnerability data.