CVE-2026-102823
Təsvir
Russh Rust SSH klient və server kitabxanasıdır. 0.63.1 versiyasından əvvəl russh/src/client/encrypted.rs faylındakı client_read_authenticated funksiyası CHANNEL_DATA, CHANNEL_EXTENDED_DATA, CHANNEL_EOF, CHANNEL_CLOSE, CHANNEL_OPEN_FAILURE, CHANNEL_SUCCESS, CHANNEL_FAILURE və CHANNEL_REQUEST alt tipləri olan exit-status, exit-signal və xon-xoff məlumatlarını, ChannelId-nin klient tərəfindən açılmış və təsis edilmiş kanala aid olduğunu təsdiqləmədən public client::Handler callback-lərinə ötürür. Zərərli SSH serveri proqramın çökməsinə (panic) səbəb olmaq və ya əmrlərin tamamlanmasının və çıxış kodlarının izlənilməsini korlamaq üçün təxmin edilən, açılmamış, təsdiqlənməmiş və ya azad edilmiş kanal identifikatorları üçün həyat dövrü hadisələri göndərə bilər. Bu problem 0.63.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eugeny russh | < 0.63.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.