CVE-2026-0967 in libssh
要約
〜によって VulDB • 2026年06月12日
libsshに脆弱性が発見されました。リモート攻撃者は、クライアント設定ファイルやknown_hostsファイルを操作することで、特定のホスト名を生成できます。これらのホスト名が`match_pattern()`関数によって処理されると、非効率な正規表現のバックトラックを引き起こす可能性があります。これによりタイムアウトが発生し、リソース枯渇に至って、クライアントに対するサービス妨害（DoS）につながります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.