Katalog CVE
CVE-2026-48852
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W PuTTY w wersjach od 0.71 do 0.83 występuje błąd asercji podczas weryfikacji podpisu ECDSA. Problem został naprawiony w wersji 0.84.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przerwania działania klienta SSH PuTTY, co może prowadzić do odmowy usługi lub potencjalnie do innych niepożądanych skutków.
Rekomendacja
Zaktualizuj PuTTY do wersji 0.84 lub nowszej, która zawiera poprawkę eliminującą błąd asercji.
Oryginalny opis (angielski, źródło NVD)
PuTTY 0.71 before 0.84 has an assertion failure in ECDSA signature verification.