CVE-2026-102821
Təsvir
Russh Rust SSH klient və server kitabxanasıdır. 0.63.2 versiyasından əvvəl autentifikasiya olunmuş uzaq tərəf tələb olunan SSH_MSG_KEX_ECDH_INIT olmadan SSH_MSG_KEXINIT göndərə bilər və sonra SessionKexState::InProgress russh/src/server/session.rs faylındakı priority_receiver-in boşaldılmasının qarşısını alarkən SSH_MSG_CHANNEL_OPEN mesajları ilə yükləmə edə bilər. Server şəbəkə girişini emal etməyə davam edir və hər bir sorğu üçün limitsiz kanalda ChannelOpenReply növbəsinə əlavə edir ki, bu da bir bağlantının proses dayandırılana qədər yaddaşı artırmasına imkan verir. Bu problem 0.63.2 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eugeny russh | < 0.63.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.