PT-2026-33853 · Wolfssl · Wolfssh

Luigino Camastra + 1 · CVE-2026-0930 · Publicado 2026-04-20 · Atualizado 2026-04-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions wolfSSHd (versões afetadas não especificadas)

Description Um problema de leitura fora dos limites existe no wolfSSHd no Windows ao lidar com uma solicitação de redimensionamento de terminal. Um usuário autenticado pode disparar essa condição após estabelecer uma conexão, resultando no vazamento da memória da pilha adjacente para a saída do pseudo-console.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Buffer Over-read

Out of bounds Read

Enumeração de Fraquezas

CWE-126

CWE-125

Identificadores relacionados

CVE-2026-0930

Produtos afetados

Wolfssh

Referências · 5

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/0xxx/CVE-2026-0930.json · Exploit
• https://github.com/wolfssl/wolfssh/pull/846 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-0930 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-0930 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2046571891369115687 · Publicação no Twitter