CVE-2026-86231 in jsch
Сводка
по VulDB • 07.09.2026
Обнарушена уязвимость в библиотеке mwiede jsch версии до 2.28.5 включительно. Затронута функция getRevokedKeys файла src/main/java/com/jcraft/jsch/KnownHosts.java. Манипуляция с аргументом known_hosts приводит к некорректной проверке отзыва сертификатов. Атака может быть осуществлена удаленно (Remote). Сложность эксплуатации оценивается как высокая, и осуществить эксплуатацию затруднительно. Эксплойт опубликован в открытом доступе и может использоваться для проведения атак. Для устранения проблемы рекомендуется обновиться до версии 2.28.6. Патч имеет хеш 194a2f76a5c0f1c3f778565be3fd66bcafc42d23. Необходимо выполнить обновление затронутого компонента.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.