CVE-2026-59844 in libssh

요약

\~에 의해 VulDB • 2026. 07. 21.

libssh에서 결함이 발견되었습니다. 원격 인증 클라이언트가 임의로 큰 길이를 가진 SSH_FXP_READ 요청을 전송할 수 있으며, 이로 인해 libssh SFTP 서버가 과도한 메모리를 할당하고 반복적인 요청을 통해 메모리가 고갈될 가능성이 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 공개: 2026. 07. 21.
• 모더레이션: 수락
• 항목: VDB-380877
• CPE: 준비됨
• CWE: CWE-789 (확인됨)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00461
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59844
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59844/