CSIRT Toscana Vulnerabilità in libssh2 (AL02/260623/CSIRT-ITA)
Data:
25 Giugno 2026
Impatto Sistemico
Critico (79.23)
Sintesi
Rilevate tre nuove vulnerabilità, di cui una con gravità “critica” e due con gravità “alta”, in libssh2, nota libreria open-source che implementa il protocollo SSH per applicazioni client.
Tipologia
- Remote Code Execution
- Information Disclosure
- Denial of Service
Prodotti e versioni affette
libssh2, versione 1.11.1 e precedenti
Azioni di mitigazione
Si raccomanda di monitorare il sito ufficiale della distribuzione Linux di interesse per il rilascio di aggiornamenti volti a sanare le vulnerabilità.
Riferimenti
- https://github.com/advisories/GHSA-3wqh-87fg-ffgg
- https://github.com/advisories/GHSA-r8mh-x5qv-7gg2
- https://github.com/advisories/GHSA-3cfq-4xx4-rmpg
CVE
| CVE-ID | ||
|---|---|---|
| CVE-2026-55200 | CVE-2025-15661 | CVE-2026-55199 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 23-06-2026 | 23/06/2026 |
| 1.1 | Aggiornata sezione “CVE” per rilevamento PoC per lo sfruttamento della CVE-2026-55200. Ricalcolato Impatto Sistemico. | 25/06/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
25 Giugno 2026, 08:00