kaleth4/cve-2026-55200Analyse technique et preuve de concept pour CVE-2026-55200, un débordement de tas critique dans libssh2 permettant une RCE avant authentification. Inclut des conseils d'atténuation et une évaluation de l'impact sur la chaîne d'approvisionnement.
Le CVE-2026-55200 est une vulnérabilité critique de débordement de mémoire basée sur le heap (corruption de mémoire dynamique) qui affecte la bibliothèque libssh2 dans les versions jusqu'à la 1.11.1.
Il permet à un serveur SSH malveillant de compromettre les clients vulnérables qui s'y connectent.
Cette vulnérabilité a une portée massive car libssh2 est utilisée par de nombreux outils et langages populaires :
⚠️ Note critique : Beaucoup de ces outils intègrent la bibliothèque de manière statique, ce qui signifie que la mise à jour du système d'exploitation ne résout pas toujours le problème dans l'application.
7acf3df (ou 97acf3dfda80c91c3a8c9f2372546301d4a1a7a8).