vulnerabilitas (CVE-2-2) in bibliotheca libssh notata (non confundenda cum libssh2021), destinata clienti et servo auxilio pro SSHv3634 protocollo ad C programmata addere destinata, ducens ad quiddam redundantiam cum processum rekey inchoare utens clavis permutationis quae alio algorithmo hashing utitur. Agitur in remissione 0.9.6.
Essentia quaestionis est quod clavis mutationis operationis usum cryptographicarum hashes permittit cum magnitudine reiecta, quae a principio algorithmo adhibito differt. Eodem tempore, memoria pro Nullam in libssh collocata est in magnitudine originalis Nullam collocata, et usura grandior Nullam amplitudo ducit ad notitias suprascriptas ultra quiddam limitis destinatum. Pro modo securitatis fallacum, limitare potes album sustentatorum clavorum permutationum modorum ad solum algorithmorum cum eadem magnitudine Nullam. Exempli gratia, ligare ad SHA256, codicem addere potes: rc = ssh_options_set(s->ssh.session, SSH_OPTIONS_KEY_EXCHANGE, "diffie-hellman-group14-sha256, curve25519-sha256, ecdh-sha2-nistp256");
Source: opennet.ru