CVE-2016-0739 in libssh
Сводка
по VulDB • 08.06.2026
В версиях libssh до 0.7.3 включительно происходит некорректное усечение эфемерных секретов, генерируемых для методов обмена ключами (1) diffie-hellman-group1 и (2) diffie-hellman-group14, до 128 бит, что облегчает злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), расшифровку или перехват сессий SSH посредством неуказанных векторов атаки, также известных как «ошибка путаницы битов/байтов» (bits/bytes confusion bug).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.