PT-2026-50528 · Libssh2 · Libssh2

Tristan Madani · Publicado 2026-06-17 · Atualizado 2026-06-17 · CVE-2026-55200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas libssh2 versões anteriores ao commit 7acf3df

Description Ocorre uma gravação fora dos limites (out-of-bounds write) na função ssh2 transport read() porque ela não impõe limites superiores ao campo packet length. Atacantes remotos podem enviar pacotes SSH manipulados com valores de packet length excessivamente grandes para corromper a memória heap, potencialmente levando à execução remota de código.

Recommendations Atualize para a versão que contém o commit 7acf3df.

Correção

RCE

Enumeração de Fraquezas

CWE-680

Identificadores relacionados

CVE-2026-55200

Produtos afetados

Libssh2

Referências · 5

• https://github.com/libssh2/libssh2/pull/2052 · Nota
• https://github.com/libssh2/libssh2/commit/97acf3dfda80c91c3a8c9f2372546301d4a1a7a8 · Correção
• https://twitter.com/VulmonFeeds/status/2067384098516013207 · Publicação no Twitter
• https://vulncheck.com/advisories/libssh2-out-of-bounds-write-via-unchecked-packet-length-in-transport-c · Nota
• https://twitter.com/CVEnew/status/2067350984439857536 · Publicação no Twitter