因此，它受到 ALAS2023-2026-1779 公告中提及的一个漏洞影响。

    在 libssh2 及之前 1.11.1版本中检测到一个安全漏洞。受影响的元素是文件 src/userauth.c 的函数userauth_password。这种参数 username_len/password_len 的操纵会导致整数溢出。攻击者可远程执行攻击。修补程序的名称为 256d04b60d80bf1190e96b0ad1e91b2174d744b1。应应用修补程序以修复此问题。
    (CVE-2026-7598)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libssh2 版本低于 1.4.3-12。因此，它受到 ALAS2-2026-3329 公告中提及的一个漏洞影响。

    在 libssh2 及之前 1.11.1版本中检测到一个安全漏洞。受影响的元素是文件 src/userauth.c 的函数userauth_password。这种参数 username_len/password_len 的操纵会导致整数溢出。攻击者可远程执行攻击。修补程序的名称为 256d04b60d80bf1190e96b0ad1e91b2174d744b1。应应用修补程序以修复此问题。
    (CVE-2026-7598)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在libssh2中检测到安全漏洞，最高可达 1.11.1。受影响的元素是文件 src/userauth.c 的函数 userauth_password。这种对参数username_len/password_len的操作会导致整数溢出。攻击者可远程执行攻击。该补丁的名称是256d04b60d80bf1190e96b0ad1e91b2174d744b1。应贴补丁修复此问题。
    (CVE-2026-7598)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 CBL-Mariner Releases 版本低于测试版本。因此，它受到 CVE-2026-7598 公告中提及的一个漏洞影响。

  - 在libssh2中检测到安全漏洞，最高可达 1.11.1。受影响的元素是文件 src/userauth.c 的函数 userauth_password。这种对参数username_len/password_len的操作会导致整数溢出。此次攻击可能通过远程方式进行。该补丁的名称是256d04b60d80bf1190e96b0ad1e91b2174d744b1。应贴补丁修复此问题。
    (CVE-2026-7598)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:61752 公告中提及的多个漏洞的影响。

    libssh2 程序包提供了实现 SSH2 协议的库。

    安全修复：

    * libssh2：通过大型用户名或密码参数 （CVE-2026-7598） 导致的整数溢出

    * libssh2：libssh2：通过 publickey 属性分配 （CVE-2026-58050） 中的整数溢出导致堆缓冲区溢出

    * libssh2： libssh2：通过 SFTP 会话中的双重释放执行任意代码 （CVE-2026-66032）

    * libssh2： libssh2：通过堆越界读取 （CVE-2026-66034） 导致的信息泄露和潜在的任意代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8309-1 公告中提及的一个漏洞影响。

    已发现 libssh2 在 SSH 密码认证期间未正确处理用户名和密码长度值。远程攻击者可能利用此问题造成拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

如公告 TuxCare CENTOS6：CLSA-2026：1778745959 所述，CentOS Linux 6 主机上存在安装的程序包，该漏洞会受到漏洞的影响。

  - 在 libssh2 及之前 1.11.1版本中检测到一个安全漏洞。受影响的元素是文件 src/userauth.c 的函数userauth_password。这种参数 username_len/password_len 的操纵会导致整数溢出。攻击者可远程执行攻击。修补程序的名称为 256d04b60d80bf1190e96b0ad1e91b2174d744b1。应应用修补程序以修复此问题。
    (CVE-2026-7598)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1778247114 1公告中提及的漏洞的影响。

  - 在 libssh2 及之前 1.11.1版本中检测到一个安全漏洞。受影响的元素是文件 src/userauth.c 的函数userauth_password。这种参数 username_len/password_len 的操纵会导致整数溢出。攻击者可远程执行攻击。修补程序的名称为 256d04b60d80bf1190e96b0ad1e91b2174d744b1。应应用修补程序以修复此问题。
    (CVE-2026-7598)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4773 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4773-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libssh2 版本：1.10.0-3+deb12u1 CVE ID： CVE-2025-15661 CVE-2026-7598 CVE-2026-58050 CVE-2026-58051 CVE-2026-66032 CVE-2026-66034 Debian 缺陷：1140401 1142856 1144415

    在一个实现 SSH2 协议的客户端 C 库 libssh2 中发现了多个安全漏洞，这些漏洞可能导致内存泄露、拒绝服务或执行任意代码。

    CVE-2025-15661

        恶意服务器可在 SSH_FXP_NAME 响应 （READLINK/REALPATH） 中发送超大link_len并触发越界 memcpy，从而泄露堆内存或造成客户端崩溃

    CVE-2026-7598

        受影响的元素是文件 src/userauth.c 的函数userauth_password。这种对论点的操纵

    CVE-2026-58050

        libsshw2 在未进行边界检查的情况下读取攻击者控制的 32 位属性，因此在 32 位平台上，乘法溢出到缓冲区过小。count 并在不检查边界的情况下进行使用，从而导致缓冲区溢出过小

    CVE-2026-58051

        libssh2 通过 SSH2_REALLOC 扩增其公钥列表，但是在解析填充新条目之前不会对其进行零初始化，因此会留下到达清除路径的解析失败。提供公钥子系统的恶意 SSH 服务器可使用畸形响应，在连接的 libssh2 客户端中对未初始化的、可受攻击者影响的 attrs 指针进行清除。

    CVE-2026-66032

        修复在 SFTP 会话设置期间可从恶意服务器访问的 sftp_open（） 中的双重释放（SSH_FXP_OPEN 以 SSH_FXP_STATUS/FX_OK 接着失败的 sftp_packet_require（）） 回答）（解决：

    CVE-2026-66034

        修复了 libssh2_publickey_list_fetch（） 中缺少的边界检查，导致恶意服务器通过 publickey 子系统触发的堆越界读取和未初始化指针释放。


    对于 Debian 12 bookworm，这些问题已在 1.10.0-3+deb12u1 版本中修复。

    我们建议您升级 libssh2 程序包。

    如需了解 libssh2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libssh2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1872 公告中提及的多个漏洞影响。

    gitoxide 是用 Rust 编写的 git 实现。在之前版本之前 0.21.1，可构造恶意树，当使用 gitoxide 签出时，允许将攻击者控制的符号链接写入用户有写入访问权限的任何现有目录中。检出期间，所有符号链接索引条目都会被延迟，并使用单个共享 gix_worktree：：Stack 在常规文件之后创建。在内部，这使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 缓存经过验证的路径前缀：当之前处理的叶组件与下一个路径的前导组件完全匹配时，gix-fs/src/stack.rs 的叶到目录转换仅调用 delegate.push_directory（），从不调用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，当状态成员为 State：：CreateDirectoryAndAttributesStack 时，Attributes：:p ush_directory（） 仅加载属性（在克隆情况下，来自 ODB），不执行任何其他检查。StackDelegate：:p ush（） 的 create_leading_directory（） 调用中存在磁盘上的 symlink_metadata（） 检查和 unlink-on-collision，因此缓存的前缀会绕过该调用。最终符号链接由普通 std：：os：：unix：：fs：：symlink（遵循父目录中的符号链接）创建。因此，可以提供具有重复符号链接和可利用此漏洞的目录条目的树。此漏洞已在 0.21.1 中修复。(CVE-2026-44471)

    cargo 在使用稀疏索引协议的第三方注册表的 URL 之间 1.68 进行 1.96 错误规范化。如果托管提供商允许在同一域中以任意名称托管多个注册表，则能够在注册表中发布 crate 的攻击者可获取同一注册表中其他用户的凭据。该漏洞的严重性**低**，因为实现该攻击所需的要求极为小众。（CVE-2026-5222）

    在 libssh2 及之前 1.11.1版本中检测到一个安全漏洞。受影响的元素是文件 src/userauth.c 的函数userauth_password。这种参数 username_len/password_len 的操纵会导致整数溢出。攻击者可远程执行攻击。修补程序的名称为 256d04b60d80bf1190e96b0ad1e91b2174d744b1。应应用修补程序以修复此问题。
    (CVE-2026-7598)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6365 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6365-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libssh2 CVE ID：CVE-2025-15661 CVE-2026-7598 CVE-2026-55199 CVE-2026-55200

    在一个实现 SSH2 协议的客户端 C 库 libssh2 中发现了多个安全漏洞，这些漏洞可能导致内存泄露、拒绝服务或执行任意代码。

    对于稳定发行版本 (trixie)，已在 1.11.1-1+deb13u1 版本中修复这些问题。

    我们建议您升级 libssh2 程序包。

    如需了解 libssh2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libssh2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 （libssh2：多种漏洞） 中 GLSA-202608-17 所述漏洞的影响

    在 libssh2 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
319779	Amazon Linux 2023：libssh2、libssh2-devel （ALAS2023-2026-1779）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/8/26	medium
319781	Amazon Linux 2 ： libssh2， --advisory ALAS2-2026-3329 （ALAS-2026-3329）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/8/26	medium
311788	Linux Distros 未修补的漏洞：CVE-2026-7598	Nessus	Misc.	2026/5/2	2026/9/5	medium
312357	Azure Linux 3.0 安全更新：CBL-Mariner Releases (CVE-2026-7598)	Nessus	Azure Linux Local Security Checks	2026/5/6	2026/5/6	medium
341725	RHEL 7：libssh2 (RHSA-2026:61752)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/8/31	high
317098	Ubuntu 24.04 LTS / 25.10 / 26.04 LTS：libssh2 漏洞（USN-8309-1）	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/27	medium
360127	CentOS Linux 6 [TuxCare] 安全更新：libssh2 / libssh2-devel / libssh2-docs （CENTOS6：CLSA-2026：1778745959）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	medium
353135	CentOS Linux 7 [TuxCare] 安全更新：libssh2 / libssh2-devel / libssh2-docs （CENTOS7：CLSA-2026：1778247114）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
343114	Debian DLA-4773：libssh2-1 - 安全更新	Nessus	Debian Local Security Checks	2026/9/5	2026/9/5	high
322058	Amazon Linux 2023：cargo-c （ALAS2023-2026-1872）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
323060	Debian dsa-6365：libssh2-1-dev - 安全更新	Nessus	Debian Local Security Checks	2026/6/26	2026/7/16	critical
338224	GLSA-202608-17 ：libssh2：多种漏洞	Nessus	Gentoo Local Security Checks	2026/8/20	2026/8/20	critical

检测

插件搜索

medium

medium

medium

medium

high

medium

medium

medium

high

medium

critical

critical