Katalog CVE
CVE-2026-48850
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
PuTTY w wersjach od 0.72 do przed 0.84 zawiera podwójne zwolnienie pamięci (double free) w obsłudze wymiany kluczy RSA (RSA KEX).
Ocena ryzyka
Organizacja może być narażona na awarię klienta PuTTY lub potencjalne wykonanie dowolnego kodu podczas nawiązywania połączenia SSH z wykorzystaniem RSA KEX.
Rekomendacja
Zaleca się aktualizację PuTTY do wersji 0.84 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
PuTTY 0.72 before 0.84 has a double free in RSA KEX.