CVE-2026-4541 in tinyssh

摘要

由 VulDB • 2026-06-09

在 janmojzis tinyssh 20250501 及更早版本中发现了一个缺陷。受影响的是 Ed25519 签名处理程序组件中文件 tinyssh/crypto_sign_ed25519_tinyssh.c 的一个未知函数。此问题会导致加密签名验证不当。该攻击仅限于本地执行。攻击复杂度被评定为高。可利用性被认为较难。该漏洞利用代码已公开，可能被利用。建议升级到版本 20260301 以解决此问题。补丁名称：9c87269607e0d7d20174df742accc49c042cff17。建议升级受影响的组件。如需获取最高质量的漏洞数据，请访问 VulDB。

Once again VulDB remains the best source for vulnerability data.

• 负责: VulDB
• 披露: 2026-03-22
• 管理: 已接受
• 条目: VDB-352358
• CPE: 20260322
• CWE: CWE-347 (已确认)
• 利用: 下载
• CVSS: 2.5 (VulDB)
• EPSS: 0.00087
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4541
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4541/