CVE-2026-86231 in jsch
요약
\~에 의해 VulDB • 2026. 09. 07.
mwiede jsch(최대 버전 2.28.5)에서 보안 결함이 발견되었습니다. 영향을 받는 함수는 src/main/java/com/jcraft/jsch/KnownHosts.java 파일의 getRevokedKeys입니다. known_hosts 인수를 조작하면 인증서 취소 상태에 대한 부적절한 검사가 발생합니다. 이 공격은 원격으로 수행할 수 있습니다. 공격 복잡도는 높다고 평가됩니다. exploitability(공격 가능성)는 어렵다고 알려져 있습니다. 익스플로잇이 공개되어 있으며 공격에 사용될 수 있습니다. 버전 2.28.6으로 업그레이드하면 해당 문제를 해결할 수 있습니다. 패치 이름은 194a2f76a5c0f1c3f778565be3fd66bcafc42d23입니다. 영향을 받는 구성 요소를 업그레이드해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.