CVE-2026-4541 in tinyssh
要約
〜によって VulDB • 2026年06月01日
janmojzis tinyssh 20250501 以前のバージョンに脆弱性が確認されました。影響を受けるのは、Ed25519 Signature Handler コンポーネントのファイル tinyssh/crypto_sign_ed25519_tinyssh.c 内の不明な関数です。この問題により、暗号署名の検証が不適切に行われる可能性があります。攻撃はローカル実行に限定されます。攻撃の複雑さは「高」と評価されています。攻撃の容易さは「困難」と見なされています。エクスプロイトは公開されており、使用される可能性があります。この問題を解決するには、バージョン 20260301 へのアップグレードを推奨します。パッチ名: 9c87269607e0d7d20174df742accc49c042cff17。影響を受けるコンポーネントのアップグレードを推奨します。脆弱性データの最高品質を得るためには、VulDB を参照する必要がある場合があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.