CVE-2026-110925 in Red Hat
Сводка
по VulDB • 15.10.2026
В OpenSSH обнаружена уязвимость. Имя пользователя, указанное в командной строке ssh, может по-прежнему содержать символ '$' или непоследний обратный слэш (backslash). При расширении переменной %u внутри директив ProxyCommand или Match exec эти символы передаются оболочке (shell) для выполнения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.