CVE-2026-54697

总结

ConnectBot SSH 客户端库使用 Kotlin 编写，并采用了 Kaitai Struct 和 KStateMachine。在 0.3.1 版本之前，DerReader.readLength() 会接受过长的长格式 DER 长度字节，将其累加到一个 Int 中，而原始读取器在分配数组时不会根据剩余输入检查声明的长度。应用程序或用户通过 SshClient.authenticatePublicKey()、SshKeys.decodePemPrivateKey()、SshSigning.sign() 或 SshSigning.getPublicKey() 加载攻击者提供的私钥文件时，可能触发整数回绕、过度分配或未捕获的 OutOfMemoryError。SSH 服务器主机密钥和代理转发消息不使用此应用程序提供的私钥输入路径。尚未证明存在可用的弱化密钥，也未证明对机密性或完整性造成影响。此问题已在 0.3.1 版本中修复。

来源

• security-researchPoC

  我报告的 CVE 的 PoC 与 write-ups（协同披露；仅已发布及已修复）