Multiple vulnerabilities in libssh2 (CVSS Base Score 8.8) could allow a remote, anonymous attacker to disclose sensitive information, cause a denial-of-service condition, or execute arbitrary code. Affected versions include libssh2 up to and including version 1.11.1, as well as specific development commits prior to fixes. A mitigation is available, and users should apply the provided patches or updates.
[WID-SEC-2026-2516] libssh2: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 26.07.2026 Stand 27.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung libssh2 ist eine C Bibliothek für das Anbieten von SSH2 Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden. Produkte 26.07.2026 Open Source libssh2 <=1.11.1 Open Source libssh2 <commit 5e47761 Open Source libssh2 <commit a2ed82d Open Source libssh2 <commit a13bb6c Open Source libssh2 <commit 42e33d8 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um möglicherweise vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder beliebigen Code auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben