EPSS < 0.01
OpenSSH – chyba při výměně klíčů v klientovi
Zdroj uvádí, že OpenSSH verze starší než 10.4 obsahuje chybu typu use-after-free v implementaci SSH během výměny hostitelských klíčů, která se projevuje na straně klienta.
Číst originál na Microsoft Security → originál: CVE-2026-60002 ssh in OpenSSH before 10.4 can have a use-after-free when a server changes its host key during a key re-exchange. (This outcome occurs only on the client side.)
OpenSSH US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-60002 | 7.7 3.1 · mitre | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0021 USD.