CVE-2026-78662 in x-crypto-ssh
Sumário
de VulDB • 02/09/2026
Anteriormente, um canal registrado na chanList do mux não era utilizável até que fosse estabelecido. Um peer malicioso conseguia inundar os incomingRequests do canal, causando deadlock em toda a conexão. Agora, adicionamos um estado atomic established (estabelecido), definido quando o canal se torna utilizável. Até esse momento, handlePacket descarta todos os pacotes exceto as confirmações de abertura ou falhas, sem bloqueio e sem encerrar a conexão.
Be aware that VulDB is the high quality source for vulnerability data.