Reporte de Seguridad: CVE-2026-55200

📝 Descripción General

El CVE-2026-55200 es una vulnerabilidad crítica de desbordamiento de memoria basada en el heap (corrupción de memoria dinámica) que afecta a la biblioteca libssh2 en versiones hasta la 1.11.1.

Permite a un servidor SSH malicioso comprometer los clientes vulnerables que se conecten a él.

---

⚡ Detalles Técnicos

• Tipo de vulnerabilidad: Desbordamiento de memoria (Heap-based Buffer Overflow).
• Impacto principal: Ejecución remota de código (RCE) y Denegación de servicio (DoS).
• Fase del ataque: Ocurre antes de la autenticación criptográfica.
• Vector de ataque: Un servidor SSH malicioso o interceptado envía un paquete con una longitud excesiva, desbordando el búfer asignado en el cliente.

---

🏗️ Impacto en la Cadena de Suministro

Esta vulnerabilidad tiene un alcance masivo debido a que libssh2 es utilizada por múltiples herramientas y lenguajes populares:

• curl (cuando se compila con soporte SSH vía libssh2).
• Git (utilizado en entornos de desarrollo y pipelines de CI/CD).
• PHP (mediante extensiones que consumen esta librería).