CVE-2026-55199
Açıklama
1.11.1 dahil libssh2 sürümleri, src/packet.c dosyasındaki SSH_MSG_EXT_INFO işleyicisinde, kötü niyetli bir SSH sunucusunun özel olarak hazırlanmış bir uzantı sayısı değeri göndererek istemci tarafında CPU tüketim döngüsüne yol açmasına izin veren kimlik doğrulama öncesi bir hizmet reddi zafiyeti içermektedir (commit 1762685 ile düzeltilmiştir). Kötü niyetli bir sunucu, anahtar değişimi sırasında nr_extensions değerini 0xFFFFFFFF olarak ayarlayabilir; _libssh2_get_string() fonksiyonundan dönen değerler kontrol edilmediği ve oturum zaman aşımı CPU tabanlı döngüler için geçerli olmadığı için bu durum istemcinin 60 saniyeden fazla süreyle yoğun bir CPU döngüsünde kalmasına neden olur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libssh2 libssh2 | v ≤ 1.11.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.