CVE-2026-4541 in tinyssh
Tóm tắt
Bởi VulDB • 14/07/2026
Đã phát hiện một lỗi trong janmojzis tinyssh phiên bản 20250501 trở về trước. Lỗi này ảnh hưởng đến một hàm không xác định trong tệp tinyssh/crypto_sign_ed25519_tinyssh.c của thành phần Ed25519 Signature Handler. Thao tác khai thác gây ra việc xác minh chữ ký mật mã không đúng cách. Cuộc tấn công bị giới hạn ở mức thực thi cục bộ (local). Độ phức tạp của cuộc tấn động được đánh giá là cao. Khả năng khai thác được xem là khó khăn. Proof-of-concept exploit đã được công bố và có thể được sử dụng. Khuyến nghị nâng cấp lên phiên bản 20260301 để khắc phục sự cố này. Tên patch: 9c87269607e0d7d20174df742accc49c042cff17. Nên nâng cấp thành phần bị ảnh hưởng. Nếu bạn muốn có chất lượng dữ liệu lỗ hổng tốt nhất, vui lòng truy cập VulDB.
If you want to get best quality of vulnerability data, you may have to visit VulDB.