Relatório de Segurança: CVE-2026-55200

📝 Descrição Geral

O CVE-2026-55200 é uma vulnerabilidade crítica de estouro de memória baseada no heap (corrupção de memória dinâmica) que afeta a biblioteca libssh2 nas versões até a 1.11.1.

Permite que um servidor SSH malicioso comprometa os clientes vulneráveis que se conectem a ele.

---

⚡ Detalhes Técnicos

• Tipo de vulnerabilidade: Estouro de memória (Heap-based Buffer Overflow).
• Impacto principal: Execução remota de código (RCE) e Negação de serviço (DoS).
• Fase do ataque: Ocorre antes da autenticação criptográfica.
• Vetor de ataque: Um servidor SSH malicioso ou interceptado envia um pacote com um comprimento excessivo, estourando o buffer alocado no cliente.

---

🏗️ Impacto na Cadeia de Suprimentos

Esta vulnerabilidade tem um alcance massivo porque libssh2 é utilizada por múltiplas ferramentas e linguagens populares:

• curl (quando compilado com suporte SSH via libssh2).
• Git (usado em ambientes de desenvolvimento e pipelines de CI/CD).
• PHP (através de extensões que consomem esta biblioteca).