CVE-2026-102825
Təsvir
Russh Rust SSH klient və server kitabxanasıdır. 0.62.6 versiyasından əvvəl, russh/src/server/encrypted.rs faylında server::run_stream vasitəsilə çatılan USERAUTH_REQUEST yolu self.common.auth_attempts dəyərini artırır, lakin onu heç vaxt server::Config.max_auth_attempts ilə müqayisə etmir. Autentifikasiya olunmamış uzaqdan klient tək bir bağlantı üzərindən konfiqurasiya edilmiş limitdən artıq autentifikasiya sorğuları göndərə bilər ki, bu da tətbiqin cəhd məhdudiyyəti siyasətindən yan keçməyə, onlayn təxmin imkanlarının artmasına və backend autentifikasiya iş yükünün çoxalmasına səbəb olur. Bu problem 0.62.6 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eugeny russh | < 0.62.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.