CVE-2026-55200
Vulnérabilité critique dans libssh2 (libssh2)
CVSS 9.2 · Critique
EPSS 4.0%
libssh2•libssh2•Versions : 0, <=1.11.1, 7acf3dfda80c91c3a8c9f2372546301d4a1a7a8
Description
libssh2 through 1.11.1, fixed in commit 7acf3df contains an out-of-bounds write vulnerability in ssh2_transport_read() that fails to enforce upper bounds on packet_length field. Remote attackers can send crafted SSH packets with excessively large packet_length values to corrupt heap memory and achieve remote code execution.
Gravité et risque d'exploitation
CVE-2026-55200 obtient un score CVSS de 9.2/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 4.02 %, ce qui la place devant 90.5 % des CVE référencées.
Que faire ?
- Vérifiez si libssh2 (versions 0, <=1.11.1, 7acf3dfda80c91c3a8c9f2372546301d4a1a7a8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.