CVE-2026-73564— frp SSH隧道网关整数溢出导致远程拒绝服务漏洞
一分钟漏洞结论
影响对象
fatedier frp
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
frp 是一款高性能的反向代理工具。在版本 0.53.0 至 0.70.1 之间，frp 的可选 SSH 隧道网关（位于 ）在处理 SSH exec 通道请求时存在漏洞：它将攻击者可控的四字节大端序长度值加上 4。当该长度为 0xFFFFFFFF 时，会导致 类型加法发生整数溢出，结果回绕为 3，从而绕过对有效载荷长度的边界检查，进而在 方法中引发 切片越界 panic。 如果未配置 authorized-keys 文件， 配置允许未认证的客户端在 frp 令牌验证之前即进入该通道处理阶段。因此，攻击者只需发送一个
可能的 ATT&CK 技术 1 AI
T1499 · Endpoint Denial of Service
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-73564 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
frp: Unauthenticated Remote Denial of Service in the frp SSH Tunnel Gateway via Integer Overflow
来源: CVE Program / CVE List V5
Vulnerability Description
frp is a fast reverse proxy. From 0.53.0 until 0.70.1, frp's optional SSH Tunnel Gateway in pkg/ssh/server.go parses an SSH exec channel request by adding 4 to an attacker-controlled four-byte big-endian length. A length of 0xFFFFFFFF makes the uint32 addition wrap to 3, defeats the payload bounds check, and causes payload[4:3] to panic in TunnelServer.handleNewChannel. When no authorized-keys file is configured, sshConfig.NoClientAuth permits an unauthenticated peer to reach this channel phase before the frp token is checked, so a single five-byte request terminates the frps process and drops every active tunnel. This issue is fixed in version 0.70.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
对数组索引的验证不恰当
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-73564 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
Qwen3.6-35B-A3B
· 6148 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度
三、漏洞 CVE-2026-73564 的情报信息
请登录查看更多情报信息。
CVE-2026-73564 补丁与修复 (2)
CVE-2026-73564 厂商安全公告 (1)
CVE-2026-73564 厂商页面 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-73564
暂无评论