OpenSSH 10.6 修复高危漏洞并调整发布策略

2026 年 10 月 8 日，BestBlogs.dev 报道 OpenSSH 发布 10.6 版本，集中修复多个独立高危漏洞。报道称，攻击者可利用 LZ77 压缩字典共享特性从加密通道恢复明文；SFTP 客户端因路径校验缺失，可被恶意服务器诱导写入非预期目录；不可信用户名在特定配置下可能触发 Shell 命令注入。同一报道还提到，OpenSSH 调整了发布策略，以应对 AI 辅助报告激增的情况。目前报道未披露漏洞编号、受影响版本范围、修复细节及发布策略调整的具体内容，后续进展有待更多信息。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。