BestBlogs.dev· FreeBuf·· 8 小时前AI 评分62
OpenSSH 10.6 修复多项高危漏洞,并调整发布策略应对 AI 辅助报告激增
OpenSSH 10.6 修复多项高危漏洞,可致明文恢复、文件写入与注入
AI 导读
OpenSSH 于 2026 年 10 月发布 10.6 版本,集中修复多个独立高危漏洞:利用 LZ77 压缩字典共享特性可从加密通道恢复明文,SFTP 客户端路径校验缺失可被恶意服务器诱导写入非预期目录,不可信用户名在特定配置下可能触发 Shell 命令注入。
来源:BestBlogs.dev · bestblogs.dev