libssh2 の脆弱性 CVE-2026-66032/66033/66034/66035 が FIX:悪意の SSH サーバによるクライアント破壊

libssh2 Vulnerabilities Allow a Malicious SSH Server to Corrupt Client Memory

2026/07/28 CyberSecurityNews — libssh2 に存在する一連の高深刻度の脆弱性により、SSH/SFTP クライアント・アプリケーションが悪意のサーバへ接続する際に、メモリ破損/クラッシュ/潜在的なコード実行にさらされる可能性がある。libssh2 は広く使用されている C ライブラリであり、リモート管理ツール/ファイル転送/自動デプロイメント・ツール/バックアップ・プラットフォーム/SFTP クライアントといった各種のアプリケーションに対して、SSH2 プロトコルをサポートしている。

Continue reading “libssh2 の脆弱性 CVE-2026-66032/66033/66034/66035 が FIX:悪意の SSH サーバによるクライアント破壊”