wolfSSH 1.6.0 Fixes 5 Security Flaws Including Critical MITM Host Key Verification Bypass
2026/10/08 CyberSecurityNews — wolfSSL がリリースしたのは、5 件のセキュリティ脆弱性を修正する wolfSSH 1.6.0 であり、ホスト鍵の検証を回避され、攻撃者が SSH サーバになりすます可能性があると警告している。2026年10月6日に公開されたアップデートでは、Windows における権限昇格／未認証での鍵交換処理の悪用／許可されていない転送チャネル／SFTP のメモリ破損の脆弱性が修正されている。5 件の脆弱性の深刻度は、Critical が 1 件、High が 1 件、Medium が 3 件となっている。
Skip to content
