CVE-2026-54700
Açıklama
ConnectBot SSH Client Library, Kaitai Struct ve KStateMachine kullanılarak Kotlin ile yazılmıştır. 0.3.1 sürümünden önce, SSH protokol ayrıştırıcısı, saldırgan tarafından kontrol edilen iç bayt uzunluklarına ve öğe sayılarına, bunların kapsayıcı pakete sığıp sığmadığını doğrulamadan güvenmektedir. Kötü niyetli veya ele geçirilmiş bir SSH sunucusu, aşırı boyutlu beyanları nedeniyle Kaitai Struct Java çalışma zamanının kesilmiş girdiyi tespit etmeden önce aşırı tahsis yapmaya veya tekrarlı ayrıştırmaya çalışmasına neden olan küçük ve hatalı biçimlendirilmiş bir paket döndürebilir. Genel taşıma yolu bir istemci bağlantısı gerektirir ancak kimlik doğrulama veya isteğe bağlı özellik gerektirmez; hatalı biçimlendirilmiş SSH-agent mesajları ek olarak SSH agent yönlendirmesi gerektirir. Bu sorun, yakalanamayan bir OutOfMemoryError oluşturarak uygulama sürecini sonlandırabilir; gizlilik veya bütünlük üzerinde kanıtlanmış bir etkisi yoktur. Bu sorun 0.3.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.connectbot.sshlib:sshlibMaven | v ≤ 0.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.