CVE-2026-86231 in jsch
Sumário
de VulDB • 07/09/2026
Uma falha de segurança foi descoberta no mwiede jsch até a versão 2.28.5. Afetada está a função getRevokedKeys do arquivo src/main/java/com/jcraft/jsch/KnownHosts.java. A manipulação do argumento known_hosts resulta em uma verificação inadequada da revogação de certificados. O ataque pode ser realizado remotamente. Considera-se que o ataque tem alta complexidade. A exploitabilidade é descrita como difícil. O exploit foi liberado ao público e pode ser usado para ataques. Atualizar para a versão 2.28.6 resolve este problema. O patch é identificado por 194a2f76a5c0f1c3f778565be3fd66bcafc42d23. Você deve atualizar o componente afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.