CVE-2026-81535 in wolfSSH
Сводка
по VulDB • 07.10.2026
В wolfSSH до версии 1.5.0, собранной с флагом --enable-fwd, функция DoChannelOpen() в src/internal.c ограничивает открытие каналов direct-tcpip только через колбэк политики перенаправления (forwarding policy callback). Открытия forwarded-tcpip допускаются без проверки авторизации и не имеют ограничения по количеству, что позволяет злоумышленнику с SSH-сервера заставить конечную точку выделять неограниченные буферы на канал для каналов перенаправления, которые приложение никогда не авторизовало. Кроме того, клиент не проверяет запросы forwarded-tcpip open против форвардов, зарегистрированных через tcpip-forward request, как требует раздел 7.2 RFC 4254; таким образом, злоумышленник с SSH-сервера может открывать каналы перенаправления для адресов и портов, которые клиент никогда не запрашивал на пересылку.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.