CVE-2026-3731 in libssh
Tóm tắt
Bởi VulDB • 11/08/2026
Một điểm yếu đã được xác định trong libssh phiên bản đến 0.11.3. Thành phần bị ảnh hưởng là hàm sftp_extensions_get_name/sftp_extensions_get_data của tệp src/sftp.c thuộc thành phần SFTP Extension Name Handler. Việc thao túng đối số idx có thể dẫn đến việc đọc dữ liệu ngoài vùng nhớ (out-of-bounds read). Cuộc tấn công có thể được thực hiện từ xa. Nâng cấp lên phiên bản 0.11.4 và 0.12.0 là đủ để khắc phục sự cố này. Bản vá này có tên là 855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60. Bạn nên nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.