PT-2026-50527 · Libssh2 · Libssh2

Tristan Madani · Publicado 2026-06-17 · Atualizado 2026-06-17 · CVE-2026-55199

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libssh2 versões anteriores a 1.11.1

Descrição Um problema de negação de serviço de pré-autenticação existe no manipulador SSH MSG EXT INFO em src/packet.c. Um servidor SSH malicioso pode causar um loop de exaustão de CPU no cliente ao enviar um valor de contagem de extensão manipulado. Especificamente, ao definir nr extensions como 0xFFFFFFFF durante a troca de chaves, o cliente entra em um loop de CPU apertado por mais de 60 segundos porque os valores de retorno da função libssh2 get string() não são verificados e os tempos limite de sessão não se aplicam a loops vinculados à CPU.

Recomendações Atualize para a versão que contém o commit 1762685.

Correção

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2026-55199

Produtos afetados

Libssh2

Referências · 5

• https://github.com/libssh2/libssh2/commit/17626857d20b3c9a1addfa45979dadcee1cd84a4 · Correção
• https://github.com/libssh2/libssh2/pull/1864 · Nota
• https://vulncheck.com/advisories/libssh2-pre-authentication-dos-via-ssh-msg-ext-info-handler · Nota
• https://twitter.com/VulmonFeeds/status/2067386658618491135 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2067350987346526672 · Publicação no Twitter