ssh in OpenSSH before 10.1 allows the '\0' character in an ssh:// URI, potentially leading to code execution when a ProxyCommand is used.
mitre·CWE-158·Published 2025-10-06
ssh en OpenSSH anterior a 10.1 permite el carácter '\0' en una URI ssh://, lo que podría llevar a la ejecución de código cuando se utiliza un ProxyCommand.