CVE-2025-5987: libssh — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2025-5987

CVSS 8.1 · High EPSS 1,7%

Kerentanan Return of Wrong Status Code pada libssh. Skor CVSS 3.1 8.1 (High) menurut redhat.com.

Deskripsi (NVD)

A flaw was found in libssh when using the ChaCha20 cipher with the OpenSSL library. If an attacker manages to exhaust the heap space, this error is not detected and may lead to libssh using a partially initialized cipher context. This occurs because the OpenSSL error code returned aliases with the SSH_OK code, resulting in libssh not properly detecting the error returned by the OpenSSL library. This issue can lead to undefined behavior, including compromised data confidentiality and integrity or crashes.

Rincian

Terbit di NVD: 7 Juli 2025
Terakhir diubah: 31 Agustus 2026
Status NVD: Modified
CVSS 3.1: 8.1 (High), sumber redhat.com
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-393: Return of Wrong Status Code
EPSS (30 hari): 1,7% peluang dieksploitasi; lebih tinggi dari 77,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
libssh	libssh	Versi 0.10.0 hingga sebelum 0.11.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.