CVE-2021-3634

libssh'in 0.9.6 öncesindeki sürümlerinde bir açık bulunmuştur. SSH protokolü, oturum süresi boyunca iki paylaşılan sırrı takip eder. Bunlardan biri secret_hash, diğeri ise session_id olarak adlandırılır. Başlangıçta her ikisi de aynıdır ancak anahtar yeniden değişimi (key re-exchange) sonrası önceki session_id saklanır ve yeni secret_hash için girdi olarak kullanılır. Geçmişte bu tamponların her ikisi de ortak bir uzunluk değişkenine sahipti ve bu durum, tamponlar aynı olduğu sürece çalışıyordu. Ancak anahtar yeniden değişimi işlemi, farklı boyutta bir özetleme (hash) tabanlı olan anahtar değişim yöntemini de değiştirebilir; bu da sonuç olarak session_id'den farklı boyutta bir secret_hash oluşturur. Bu durum, session_id belleği sıfırlandığında veya ikinci anahtar yeniden değişimi sırasında tekrar kullanıldığında bir sorun haline gelir.