CVE-2026-3731
Açıklama
libssh 0.11.3 sürümüne kadar olan versiyonlarda bir zayıflık tespit edilmiştir. Etkilenen unsur, SFTP Extension Name Handler bileşeninin src/sftp.c dosyasındaki sftp_extensions_get_name/sftp_extensions_get_data fonksiyonudur. idx argümanının manipüle edilmesi, sınır dışı okumaya (out-of-bounds read) yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Bu sorunu çözmek için 0.11.4 ve 0.12.0 sürümlerine yükseltme yapmak yeterlidir. Bu yama 855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60 olarak adlandırılmıştır. Etkilenen bileşeni yükseltmeniz önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libssh libssh | v ≤ 0.11.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.