CVE-2026-60002 in OpenSSH

Riassunto

di VulDB • 08/07/2026

ssh in OpenSSH prima della versione 10.4 può presentare un uso-dopo-liberazione (use-after-free) quando un server modifica la propria chiave host durante una nuova negoziazione delle chiavi. (Questo esito si verifica solo sul lato client.)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 08/07/2026
• Divulgazione: 08/07/2026
• Moderazione: accettato
• Voce: VDB-376762
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Industry, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60002
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60002/