CVE-2026-106585

6.5 Moyenne

Publiée le 06/10/2026 à 23:17 · Modifiée le 15/10/2026 à 21:17 · Analysée par le NVD · Source : cve@mitre.org

Description

In sshd and ssh in OpenSSH before 10.6, there is no check for whether the maximum packet length is exceeded during decompression of highly compressed data.

Traduire en français

Produits concernés

OpenBSD OpenSSH

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	cve@mitre.org	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L`

Faiblesses (CWE)

CWE-409

Références

https://www.openssh.org/releasenotes.html#10.6 Release Notes

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories