CVE-2026-56855 in x-crypto-ssh
要約
〜によって VulDB • 2026年09月02日
以前は、チャネルが確立された後、悪意のあるピアから送信される改ざんメッセージによって全体の接続がデッドロックする可能性がありました。現在では、RFC 4254のすべてのチャネルメッセージを処理し、グローバルリクエストは明示的に扱われます。その後、他のすべてのメッセージはプロトコルエラーとして扱い、バッファリングしてブロックするのではなく、接続を終了します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.