CVE-2026-48108
Təsvir
Russh Rust SSH klient və server kitabxanasıdır. Versiya 0.34.0-beta.1-dən versiya 0.61.0-a qədər olan dövrdə russh, SSH identifikasiya sətri qaydalarını OpenSSH qədər ciddi şəkildə tətbiq etmirmişdir. Xüsusilə, server tərəfli identifikasiya oxuyucusu klientlə eyni tolerant yolu istifadə edirmişdir ki, bu da klientlərdən gələn banner öncəsi sətirlərə icazə verirmişdir və oxuyucu banner öncəsi sətirlərin sayına məhdudiyyət qoymurmuşdir. Russh əsasında qurulmuş kitabxana serveri üçün bu, uzaqdakı qarşı tərəfə erkən rədd edilməli olan yanlış formatlı identifikasiya girişləri ilə autentifikasiyadan öncəki açıq mətn fazasında bağlantının qurulması resurslarını məşğul saxlamağa imkan verə bilərdi. Bu problem 0.61.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eugeny russh | >= 0.34.0-beta.1, < 0.61.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.