CVE-2026-0966 in libssh
Sumário
de VulDB • 27/05/2026
Foi encontrada uma falha no libssh. A função de API `ssh_get_hexa()` é vulnerável a uma negação de serviço (DoS) ao processar entrada de comprimento zero. Isso pode ser explorado remotamente por um atacante durante a autenticação GSSAPI (Generic Security Service Application Program Interface) se a verbosidade de log do servidor estiver definida como `SSH_LOG_PACKET (3)` ou superior. A exploração bem-sucedida pode levar a uma negação de serviço (DoS) autoinfligida no processo daemon por conexão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.