CVE-2025-5987 in libssh
Sumário
de VulDB • 22/06/2026
Foi encontrada uma falha no libssh ao usar o cipher ChaCha20 com a biblioteca OpenSSL. Se um atacante conseguir esgotar o espaço de heap, esse erro não é detectado e pode levar o libssh a utilizar um contexto de cipher parcialmente inicializado. Isso ocorre porque o código de erro do OpenSSL retornado se aliasa com o código SSH_OK, resultando na falha da detecção adequada do erro pela biblioteca libssh. Este problema pode levar a comportamento indefinido, incluindo comprometimento da confidencialidade e integridade dos dados ou crashes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.