CVE-2026-48851

3.1 Faible

Publiée le 25/05/2026 à 23:16 · Modifiée le 24/07/2026 à 12:10 · Analysée par le NVD · Source : cve@mitre.org

Description

PuTTY 0.77 before 0.84 uses a copy of the PuTTY icon as a trust indication for TELNET data but the trust status is not cleared between proxy authentication and the main session.

Traduire en français

Produits concernés

PuTTY
Putty putty

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.1 Faible	cve@mitre.org	`CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-451

Références

https://lists.tartarus.org/pipermail/putty-announce/2026/000042.html Release Notes
https://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/telnet-trust-sigil.html PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories