PT-2026-26977 · Putty · Putty

Pythok + 1 · Publicado 2026-01-01 · Atualizado 2026-05-25 · CVE-2026-4115

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PuTTY versão 0.83

Description Um problema existe no componente Ed25519 Signature Handler, especificamente na função eddsa verify() do arquivo crypto/ecc-ssh.c. Esta falha permite a verificação inadequada de assinaturas criptográficas, a qual poderia ser explorada remotamente. O ataque é caracterizado por alta complexidade e é considerado difícil de ser executado.

Recommendations Aplicar o patch identificado como af996b5ec27ab79bae3882071b9d6acf16044549 para a versão 0.83.

Exploit

Correção

Improper Verification of Cryptographic Signature

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-347

CWE-345

Identificadores relacionados

CVE-2026-4115

Produtos afetados

Putty

Referências · 19

• 🔥 https://github.com/py-thok/putty-ed25519-malleability-s-plus-l/blob/main/poc.py · Exploit
• https://github.com/py-thok/putty-ed25519-malleability-s-plus-l · Nota
• https://vuldb.com/?submit.775576 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-4115 · Aviso do Fabricante
• https://vuldb.com/?ctiid.352429 · Nota
• https://twitter.com/cyberbivash/status/2035701275120042024 · Publicação no Twitter
• https://rfc-editor.org/rfc/rfc8032#section-8.4 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-4115 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2035992539631686068 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-4115 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-4115 · Nota de Segurança
• https://vuldb.com/?id.352429 · Nota
• https://t.me/cveNotify/164671 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-4115 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/05/24/11 · Nota