CVE-2026-116696
Təsvir
russh, SSH agent protokolu tətbiqini ehtiva edən Rust SSH klient və server kitabxanasıdır. 0.65.0 versiyasından əvvəl russh/src/keys/agent/server.rs faylındakı russh::keys::agent::server::serve funksiyası açar əlavə edilərkən təkrarlanan SSH_AGENT_CONSTRAIN_CONFIRM yazılara icazə verir və hər bir Constraint::Confirm yazısını say və ya yaddaş limiti olmadan açarın saxlanılan məhdudiyyət vektoruna əlavə edir. Agent soketuna qoşula bilən proses (o cümlədən yönləndirilmiş agent sessiyasının uzaq tərəfi), məhdudiyyətli açarları dəfələrlə əlavə edərək prosesin ömrü boyu davam edən yaddaş artımına səbəb ola bilər, çünki ömür məhdudiyyəti olmayan açarlar vaxtı bitmir. Bu problem 0.65.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- russh0.65.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| russhcrates.io | v < 0.65.0 | 0.65.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.