asyncssh

PyPI · بسته

8 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
AsyncSSH: asyncio event-loop freeze via SSH maximum packet size = 0 in SSH_MSG_CHANNEL_OPEN / OPEN_CONFIRMATIONCVE-2026-62949 · GHSA-RW4J-R22C-9GC3بازه‌ها نیاز به بررسی دارند.	asyncssh Red Hat Ceph Storage 7/rhceph/rhceph-7-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
asyncssh has SCP Path Traversal to Arbitrary File WriteCVE-2026-54591 · GHSA-2WXC-X7RJ-HG8Fبازه‌ها نیاز به بررسی دارند.	asyncssh	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
asyncssh has an incomplete fix for CVE-2026-45309 — AuthorizedKeysFile %u still escapes the intended directory via a leading ~ (and weakly via ${ENV}) username substitutionCVE-2026-54590 · GHSA-QR67-GV47-XWWHبازه‌ها نیاز به بررسی دارند.	asyncssh	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
AsyncSSH `AuthorizedKeysFile %u` path traversal allows attacker-selected authorized keys to authenticate a traversal usernameCVE-2026-45309 · GHSA-G794-3FMP-753Hبازه‌ها نیاز به بررسی دارند.	asyncssh Red Hat Ceph Storage 7/rhceph/rhceph-7-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
AsyncSSH Rogue Extension NegotiationCVE-2023-46445 · GHSA-CFC2-WR2V-GXM5بازه‌ها نیاز به بررسی دارند.	asyncssh Red Hat Ceph Storage 6/python-asyncssh	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۷
AsyncSSH Rogue Session AttackCVE-2023-46446 · GHSA-C35Q-FFPF-5QPMبازه‌ها نیاز به بررسی دارند.	asyncssh Red Hat Ceph Storage 6/python-asyncssh	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۷
AsyncSSH SSH Server Authentication BypassCVE-2018-7749 · GHSA-97CV-6PJF-5F9Qبازه‌ها نیاز به بررسی دارند.	asyncssh	PyPI	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۳/۲۰
AsyncSSH vulnerable to Prefix Truncation Attack (a.k.a. Terrapin Attack) against ChaCha20-Poly1305 and Encrypt-then-MACGHSA-HFMC-7525-MJ55	asyncssh	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۹/۱۷