PT-2026-26977 · Putty+1 · Putty+1

Pythok + 1 · CVE-2026-4115 · Publicado 2026-01-01 · Atualizado 2026-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PuTTY versão 0.83

Description Um problema existe no componente Ed25519 Signature Handler, especificamente na função eddsa verify() do arquivo crypto/ecc-ssh.c. Esta falha permite a verificação inadequada de assinaturas criptográficas, a qual poderia ser explorada remotamente. O ataque é caracterizado por alta complexidade e é considerado difícil de ser executado.

Recommendations Aplicar o patch identificado como af996b5ec27ab79bae3882071b9d6acf16044549 para a versão 0.83.

Exploit

Correção

DoS

Insufficient Verification of Data Authenticity

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-345

CWE-347

Identificadores relacionados

BDU:2026-10823

CVE-2026-4115

Produtos afetados

Putty

Red Os

Referências · 24

• 🔥 https://github.com/py-thok/putty-ed25519-malleability-s-plus-l/blob/main/poc.py · Exploit
• https://vuldb.com/?submit.775576 · Nota
• https://cve.org/CVERecord?id=CVE-2026-4115 · Nota de Segurança
• https://vuldb.com/?id.352429 · Nota
• https://github.com/py-thok/putty-ed25519-malleability-s-plus-l · Nota
• https://t.me/cveNotify/164671 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-4115 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-putty-cve-2026-4115-7.3 · Nota
• https://git.tartarus.org/?p=simon/putty.git;a=commitdiff;h=af996b5ec27ab79bae3882071b9d6acf16044549 · Correção
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-putty-cve-2026-4115-8.0 · Nota
• https://vuldb.com/?ctiid.352429 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-4115 · Nota de Segurança
• https://github.com/advisories/GHSA-p96h-94q2-fh5v · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-4115 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/05/24/11 · Nota