Към съдържанието
Търсене

CVE-2026-94002: Apache Software Foundation Apache MINA SSHD, отказ на

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Possible memory exhaustion in SFTP clients (DefaultSftpClient) in component sshd-sftp in Apache MINA SSHD versions 0.9.0 to 2.19.0 and 3.0.0-M1 to 3.0.0-M5. Apache MINA SSHD is a Java library for client-side and server-side SSH. The sshd-sftp component provides support for SFTP. The SFTP client implementation, when receiving a reply, did not check that this reply corresponded to a request sent earlier. Unsolicited replies would be stored but never consumed. A malicious server could keep sending unsolicited replies until available memory in the client was exhausted. Users are recommended to upgrade to version 2.20.0 or 3.0.0-M6, which fix this issue.

Засегнати продукти

  • Apache Software Foundation Apache MINA SSHD: 0.9.0 преди 2.20.0; 3.0.0-M1 преди 3.0.0-M6

Вид слабост

История

  • 30 септември 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache MINA SSHD

Първоизточници

CVE-2026-94002: Apache Software Foundation Apache MINA SSHD, отказ на | freedomonline.bg