libssh2 バージョン 1.11.1 までに存在し、コミット 1762685 で修正された脆弱性は、src/packet.c の SSH_MSG_EXT_INFO ハンドラにおける認証前のサービス拒否（DoS）攻撃を引き起こすものです。この脆弱性により、悪意のある SSH サーバが細工された拡張カウント値を送信することで、クライアントの CPU を枯渇させるループを発生させることが可能です。悪意のあるサーバは鍵交換時に nr_extensions を 0xFFFFFFFF に設定でき、_libssh2_get_string() の戻り値が検証されません。さらに、セッションのタイムアウトが CPU バウンドループに適用されないため、クライアントは 60 秒以上の間、CPU 占有率が高いループ状態に陥ります。

ベンダ情報を参照して適切な対策を実施してください。