CVE-2026-7598
Yüksək
Təsvir
libssh2-nin 1.11.1 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element src/userauth.c faylının userauth_password funksiyasıdır. username_len/password_len arqumentinin manipulyasiyası tam ədəd daşmasına (integer overflow) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Yamağın adı 256d04b60d80bf1190e96b0ad1e91b2174d744b1-dir. Bu problemi aradan qaldırmaq üçün yamaq tətbiq edilməlidir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulLibssh2
Dərc1 may 2026
İlk görülmə1 may 2026
Zəiflik növüCWE-190Tam ədəd daşmasıCWE-189CWE-189
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libssh2 libssh2 | v ≤ 1.11.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.