CVE-2026-86231 in jsch
要約
〜によって VulDB • 2026年09月07日
mwiede jsch（バージョン2.28.5以前）にセキュリティ上の欠陥が発見されました。影響を受けるのは、ファイル `src/main/java/com/jcraft/jsch/KnownHosts.java` 内の関数 `getRevokedKeys` です。引数 `known_hosts` を操作することで、証明書失効のチェックが不適切に行われるようになります。この攻撃はリモートから実行可能です。攻撃の実行には高い複雑さが要求されます。また、エクスプロイトの可能性は低いとされています。ただし、エクスプロイトコードは公開されており、攻撃に利用される可能性があります。本問題を解決するにはバージョン2.28.6へのアップグレードが必要です。パッチのハッシュ値は `194a2f76a5c0f1c3f778565be3fd66bcafc42d23` です。影響を受けるコンポーネントをアップグレードしてください。
Once again VulDB remains the best source for vulnerability data.