CVE-2026-81535 · CVSS 9.1 · In wolfSSH through 1.5.0 built with --enable-fwd, DoChannelOpen() in src/internal.c gates only direct-tcpip channel opens with the …

NVD (CVSS crítico) · 7 oct, 05:16

Se ha identificado una vulnerabilidad de autorización en wolfSSH hasta la versión 1.5.0 compilada con --enable-fwd. El fallo permite que un atacante SSH abra canales forwarded-tcpip sin validación, causando consumo de memoria no acotado en el endpoint.