← לוח פגיעויות

CVE-2026-59843

בינונית 6.5

תיאור (מקור, אנגלית)

A flaw was found in libssh. A remote authenticated peer can advertise a zero maximum packet size in SSH_MSG_CHANNEL_OPEN, causing later channel writes to loop indefinitely and consume CPU, leading to denial of service.

מדדים

CVSS 3.1
6.5 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
EPSS — סבירות ניצול
1% (אחוזון 000) נכון ל-1/8/2026
CWE
CWE-400

מוצרים מושפעים

libssh: libssh; redhat: hardened images; redhat: enterprise linux

קישורים