https://alertas.dupin.com.ar/fabricante/openbsd/Alertas de vulnerabilidades de OpenBSD.esMon, 09 Nov 2026 19:45:59 +000010https://alertas.dupin.com.ar/cve/CVE-2026-123158/tg:64310Mon, 09 Nov 2026 19:45:59 +0000Exploit públicoEn OpenSSH antes de 10.6p2 sobre Linux, cuando se usa musl libc sin PAM, sshd carece de una mitigación para una evasión de autenticación por contraseña relacionada con la interpretación de si una cadena es un hash de contraseña. En ciertas configuraciones de cuentas, cualquier contraseña de entre 256 y 1024 caracteres es aceptada. Alpine Linux es un ejemplo de plataforma con musl libc sin PAM.https://alertas.dupin.com.ar/cve/CVE-2026-123158/kev:CVE-2026-123158Mon, 09 Nov 2026 12:00:00 +0000Explotada activamenteEn OpenSSH antes de 10.6p2 sobre Linux, cuando se usa musl libc sin PAM, sshd carece de una mitigación para una evasión de autenticación por contraseña relacionada con la interpretación de si una cadena es un hash de contraseña. En ciertas configuraciones de cuentas, cualquier contraseña de entre 256 y 1024 caracteres es aceptada. Alpine Linux es un ejemplo de plataforma con musl libc sin PAM.https://alertas.dupin.com.ar/cve/CVE-2026-123158/tg:64149Mon, 09 Nov 2026 02:09:54 +0000Exploit públicoEn OpenSSH antes de 10.6p2 sobre Linux, cuando se usa musl libc sin PAM, sshd carece de una mitigación para una evasión de autenticación por contraseña relacionada con la interpretación de si una cadena es un hash de contraseña. En ciertas configuraciones de cuentas, cualquier contraseña de entre 256 y 1024 caracteres es aceptada. Alpine Linux es un ejemplo de plataforma con musl libc sin PAM.https://alertas.dupin.com.ar/cve/CVE-2026-123158/tg:64051Sun, 08 Nov 2026 07:44:51 +0000Exploit públicoEn OpenSSH antes de 10.6p2 sobre Linux, cuando se usa musl libc sin PAM, sshd carece de una mitigación para una evasión de autenticación por contraseña relacionada con la interpretación de si una cadena es un hash de contraseña. En ciertas configuraciones de cuentas, cualquier contraseña de entre 256 y 1024 caracteres es aceptada. Alpine Linux es un ejemplo de plataforma con musl libc sin PAM.https://alertas.dupin.com.ar/cve/CVE-2026-123158/tg:63894Sat, 07 Nov 2026 07:54:07 +0000Exploit públicoEn OpenSSH antes de 10.6p2 sobre Linux, cuando se usa musl libc sin PAM, sshd carece de una mitigación para una evasión de autenticación por contraseña relacionada con la interpretación de si una cadena es un hash de contraseña. En ciertas configuraciones de cuentas, cualquier contraseña de entre 256 y 1024 caracteres es aceptada. Alpine Linux es un ejemplo de plataforma con musl libc sin PAM.https://alertas.dupin.com.ar/cve/CVE-2026-123158/tg:63709Fri, 06 Nov 2026 13:54:28 +0000Exploit públicoEn OpenSSH antes de 10.6p2 sobre Linux, cuando se usa musl libc sin PAM, sshd carece de una mitigación para una evasión de autenticación por contraseña relacionada con la interpretación de si una cadena es un hash de contraseña. En ciertas configuraciones de cuentas, cualquier contraseña de entre 256 y 1024 caracteres es aceptada. Alpine Linux es un ejemplo de plataforma con musl libc sin PAM.https://alertas.dupin.com.ar/cve/CVE-2026-123158/tg:63531Thu, 05 Nov 2026 17:28:16 +0000VulnerabilidadEn OpenSSH antes de 10.6p2 sobre Linux, cuando se usa musl libc sin PAM, sshd carece de una mitigación para una evasión de autenticación por contraseña relacionada con la interpretación de si una cadena es un hash de contraseña. En ciertas configuraciones de cuentas, cualquier contraseña de entre 256 y 1024 caracteres es aceptada. Alpine Linux es un ejemplo de plataforma con musl libc sin PAM.https://alertas.dupin.com.ar/cve/CVE-2026-118372/tg:61680Wed, 28 Oct 2026 03:45:49 +0000VulnerabilidadLibreSSL ocspcheck hasta 4.4.0 contiene una inyección CRLF que permite inyectar cabeceras HTTP insertando secuencias CR/LF en la ruta de la URI AIA OCSP de un certificado. Como url2host() copia la ruta sin rechazar caracteres de control y http_open() la coloca en la línea de petición POST, un atacante puede inyectar cabeceras o dividir las peticiones OCSP enviadas al host respondedor.https://alertas.dupin.com.ar/cve/CVE-2026-118371/tg:61679Wed, 28 Oct 2026 03:45:48 +0000VulnerabilidadLibreSSL hasta 4.4.0 contiene una inyección CRLF en las funciones OCSP_sendreq_new() y OCSP_parse_url() de libcrypto, que escriben rutas de petición no validadas en la línea de petición POST de OCSP. Un atacante puede insertar caracteres de retorno de carro y salto de línea en la URI AIA OCSP de un certificado para inyectar cabeceras HTTP o dividir peticiones enviadas a respondedores y proxies.https://alertas.dupin.com.ar/cve/CVE-2026-118373/tg:61678Wed, 28 Oct 2026 03:45:47 +0000VulnerabilidadLibreSSL ocspcheck hasta 4.4.0 contiene una vulnerabilidad de transmisión en claro porque url2host() descarta el esquema de la URL OCSP y http_alloc() solo selecciona TLS para el puerto 443. Atacantes en la red pueden leer peticiones OCSP enviadas a URLs de respondedor https en puertos distintos de 443, exponiendo números de serie de certificados, hashes de emisor y nonces.https://alertas.dupin.com.ar/cve/CVE-2026-118374/tg:61676Wed, 28 Oct 2026 03:45:43 +0000VulnerabilidadLibreSSL ocspcheck hasta 4.4.0 contiene una vulnerabilidad de agotamiento de memoria que permite a respondedores OCSP maliciosos agotar la memoria enviando respuestas HTTP sin límite. Quien controle el respondedor o intercepte tráfico AIA OCSP en HTTP plano puede transmitir cabeceras o cuerpo sin fin a http_head_read() y http_body_read(), denegando las comprobaciones de estado de certificados.