发布日期：2026-03-08
更新日期：2026-06-18

受影响系统：

libssh libssh

不受影响系统：

libssh libssh <= 0.11.3

描述：

---

CVE(CAN) ID: CVE-2026-3731

ibssh是libssh组织开源的一个用于访问SSH服务的C语言开发包，够执行远程命令、文件传输,同时为远程的程序提供安全的传输通道。
libssh 0.11.3及之前版本存在越界访问漏洞，该漏洞源于函数在使用idx访问数组前未校验索引是否超出数组合法范围，攻击者可利用该漏洞越界读取可获取SSH会话密钥、服务器私钥、用户认证凭证、本地文件路径、其他会话上下文数据。

<**>

建议：

---

厂商补丁：

libssh
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://gitlab.com/libssh/libssh-mirror/-/commit/855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60

浏览次数：142
严重程度：0（网友投票）