因此，它會受到 ALAS2023-2026-1759 公告中提及的一個弱點影響。

    在 libssh 中 0.11.3發現了一個弱點，直到 。受影響的元件是 SFTP Extension Name Handler，問題出自 src/sftp.c 檔案內的 sftp_extensions_get_name/sftp_extensions_get_data 函式。操控 idx 引數可能會引發超出邊界讀取錯誤。攻擊可能從遠端執行。升級至 0.11.4 和 0.12.0 版即可解決此問題。此修補程式稱為 855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60。您應升級受影響的元件。
    (CVE-2026-3731)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：libssh、libssh-config、libssh-devel （ALAS2023-2026-1759）

medium Nessus Plugin ID 319770

找不到依附元件