CVE-2026-56766

WysokieCVSS 8.8

Opublikowano: 25/06/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.33%

Percentyl 68 - wyżej niż 68% wszystkich znanych CVE

Streszczenie

Podatność w Hydra do wersji 9.7 (załatana w commicie 9cc84c2) powoduje przepełnienie bufora stosu w modułach NTLM dla SMTP, POP3, IMAP, NNTP, HTTP, HTTP-Proxy i HTTP-Proxy-Urlenum podczas przetwarzania złośliwych wyzwań NTLM Type-2. Zdalny serwer może wysłać spreparowane wyzwanie z nadmiernie długim ciągiem domeny, powodując przepełnienie 500-bajtowego bufora stosu o 18 do 330 bajtów, co umożliwia zdalne wykonanie kodu na systemach bez ochrony stosu.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na podatnym systemie, co prowadzi do pełnego przejęcia kontroli nad aplikacją Hydra i potencjalnie całym systemem operacyjnym, jeśli nie ma zabezpieczeń stosu.

Rekomendacja

Natychmiast zaktualizuj Hydrę do wersji zawierającej commit 9cc84c2 lub nowszej. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do usług korzystających z NTLM (SMTP, POP3, IMAP, NNTP, HTTP, HTTP-Proxy) tylko do zaufanych serwerów.

Inne podatności w Hydra

CVE-2026-68508Wysokie
Hydra przed wersją 1.3.4 ma podatność umożliwiającą wykonanie dowolnego kodu. Funkcja hydra.utils.instantiate() rozwiązuje i wywołuje obiekty Pythona wybrane przez konfigurację, co pozwala atakującemu na wywołanie niebezpiecznych funkcji.

Oryginalny opis (angielski, źródło NVD)

Hydra through 9.7, fixed in commit 9cc84c2, contains a stack buffer overflow in NTLM authentication across SMTP, POP3, IMAP, NNTP, HTTP, HTTP-Proxy, and HTTP-Proxy-Urlenum modules when processing malicious NTLM Type-2 challenges. A malicious server can send a crafted NTLM Type-2 challenge with an excessively long domain string, causing base64-encoded response data to overflow a 500-byte stack buffer by 18 to 330 bytes, enabling remote code execution on systems without stack protection.