
CVE-2026-55200 dans libssh2 : risque d’exécution à distance via les paquets SSH
Une vulnérabilité dans libssh2 a suscité des alertes de sécurité concernant les systèmes et applications utilisant cette bibliothèque pour gérer les connexions SSH-2. La faille, identifiée sous le nom de CVE-2026-55200, concerne toutes les versions de libssh2 jusqu’à la 1.11.1 incluse et peut permettre à un attaquant distant de provoquer une corruption de mémoire en manipulant spécialement certains paquets SSH. Il est important de préciser que cette vulnérabilité ne concerne pas le protocole SSH dans son ensemble ni tous les serveurs OpenSSH. La clé réside dans l’identification des produits, outils ou développements internes qui dépendent de libssh2, directement ou indirectement, et dans leur manière de traiter le trafic SSH. C’est dans ce contexte que la vulnérabilité peut devenir une menace



