跳到正文
原文
BestBlogs.dev· FreeBuf·· 8 小时前AI 评分62

OpenSSH 10.6 修复多项高危漏洞,并调整发布策略应对 AI 辅助报告激增

OpenSSH 10.6 修复多项高危漏洞,可致明文恢复、文件写入与注入

AI 导读

OpenSSH 于 2026 年 10 月发布 10.6 版本,集中修复多个独立高危漏洞:利用 LZ77 压缩字典共享特性可从加密通道恢复明文,SFTP 客户端路径校验缺失可被恶意服务器诱导写入非预期目录,不可信用户名在特定配置下可能触发 Shell 命令注入。

来源:BestBlogs.dev · bestblogs.dev