*
Занятно конечно, сразу поясню - это не дырка в
SSH server, это дырка в клиентской библиотеке SSH2.То есть если у тебя какой то ssh клиент использует эту либру и ты заманил юзера на свой
evil ssh srv, то прикольно.Еще из прикольного что в advisory видно короткий hash
7acf3df, но реальная ссылка upstream ведёт на commit 97acf3df.. (наверно просто ошиблись 😁)PoC and local RCE scaffold