Sécurité

P4 · CVE-2026-59843 — DLA-4844-1 signale qu’un pair annonçant une taille maximale de paquet de canal égale à zéro peut provoquer un déni de service. Cette…

P4 · CVE-2026-3731 — DLA-4844-1 relève que sftp_extensions_get_name() et sftp_extensions_get_data() ne rejetaient pas un index au-delà de la fin de la liste des extensions. Cette fiche…

P4 · CVE-2026-0968 — DLA-4844-1 indique qu’un serveur SFTP malveillant peut transmettre un champ longname que sftp_parse_longname() lit au-delà de ses limites. Cette fiche concerne uniquement…

P4 · CVE-2026-0967 — DLA-4844-1 signale qu’un motif spécialement construit dans un fichier de configuration ou known_hosts pouvait entraîner un retour arrière excessif dans match_pattern() jusqu’à…

P4 · CVE-2026-0966 — DLA-4844-1 indique qu’une entrée invalide transmise à ssh_get_hexa() pouvait provoquer un sous-dépassement de tampon sur le tas. Cette fiche concerne uniquement CVE-2026-0966.

P4 · CVE-2026-0965 — DLA-4844-1 signale qu’analyser un fichier de configuration qui n’est pas un fichier ordinaire, ou qui est trop volumineux, peut provoquer un déni…

P4 · CVE-2026-0964 — DLA-4844-1 signale une vulnérabilité de traversée de chemin dans le traitement SCP : un serveur SCP malveillant peut fournir un chemin qui…