CVE-2026-111062
Təsvir
russh Rust SSH klient və server kitabxanasıdır. Versiya 0.34.0-beta.1-dən versiya 0.64.0-a qədər onun SSH serveri, açıq açarla autentifikasiya imzasındakı imza alqoritminin autentifikasiya sorğusunda qeyd olunan alqoritm ilə uyğunlaşmasını tələb etmir. Səlahiyyətli RSA gizli açarına malik olan klient, tətbiqlər sorğu edilən alqoritmdən asılı olduqda məhdudiyyətləri yan keçərək və ya yanlış audit qeydləri yaradaraq, düzgün ssh-rsa SHA-1 imzasını təqdim edərkən rsa-sha2-512 olduğunu bildirə bilər. Düzgün gizli açar imzası hələ də tələb olunur və russh klientləri bu problemdən təsirlənmir. Bu problem 0.64.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eugeny russh | >= 0.34.0-beta.1, < 0.64.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.