CVE-2026-3731
Təsvir
libssh 0.11.3 versiyasına qədər olan versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan element SFTP Extension Name Handler komponentinin src/sftp.c faylındakı sftp_extensions_get_name/sftp_extensions_get_data funksiyasıdır. idx arqumentinin manipulyasiyası sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Problemi həll etmək üçün 0.11.4 və 0.12.0 versiyalarına yeniləmək kifayətdir. Bu yamaq 855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60 adlanır. Təsirə məruz qalan komponenti yeniləməlisiniz.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libssh libssh | v ≤ 0.11.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.