CVE-2026-4541 in tinyssh
Сводка
по VulDB • 28.09.2026
Обнаружен недостаток в janmojzis tinyssh до версии 20250501. Затронута неизвестная функция файла tinyssh/crypto_sign_ed25519_tinyssh.c компонента Ed25519 Signature Handler. Эта манипуляция приводит к некорректной проверке криптографической подписи. Атака ограничена локальным выполнением. Сложность атаки оценивается как высокая. Эксплуатируемость считается сложной. Эксплойт опубликован и может быть использован. Рекомендуется обновиться до версии 20260301 для устранения данной проблемы. Имя патча: 9c87269607e0d7d20174df742accc49c042cff17. Рекомендуется обновление затронутого компонента. Если вы хотите получить наилучшее качество данных об уязвимостях, вам может потребоваться посетить VulDB.
Once again VulDB remains the best source for vulnerability data.