Multiple critical vulnerabilities in libssh2 (CVSS Base Score 9.8) allow a remote, anonymous attacker to execute code or cause a denial of service. Affected versions are libssh2 versions prior to 1.11.1, specifically those before commits 1762685 and 7acf3df. The mitigation is to upgrade to libssh2 version 1.11.1.
[WID-SEC-2026-1996] libssh2: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 17.06.2026 Stand 18.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung libssh2 ist eine C Bibliothek für das Anbieten von SSH2 Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden. Produkte 17.06.2026 Open Source libssh2 <1.11.1 commit 1762685 Open Source libssh2 <1.11.1 commit 7acf3df Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben