CVE-2026-116775
Təsvir
pageant, AsyncRead və AsyncWrite traitlərini tətbiq edən və işlək Pageant instansiyası ilə əlaqə qurmaq üçün istifadə edilə bilən PageantStream tipini təmin edir. 0.2.0 versiyasından 0.2.5 versiyasına qədər, pageant/src/wmmessage.rs faylındakı PageantStream::new, qarşı tərəf tərəfindən idarə olunan dörd baytlıq uzunluq prefiksinə etibar edir və sabit _AGENT_MAX_MSGLEN nəqliyyat tutumunu yoxlamadan len + 4 bayt mövcud olana qədər buferləşdirmə aparır. SSH forwarded-agent kanalını xam axına (raw stream) bağlayan bir tətbiq, zərərli serverin böyük həcmdə yaddaş ayırmalarını məcburi etməsinə və ya qismən doldurulmuş freymi saxlamasına şərait yarada bilər ki, bu da klient yaddaşının tükənməsinə səbəb olar. Bu problem 0.2.5 versiyasında düzəldilib.
Necə düzəltmək olar
- pageant0.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pageantcrates.io | 0.2.0 ≤ v ≤ 0.2.4 | 0.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.