CVE-2026-48110
Təsvir
Russh Rust SSH klient və server kitabxanasıdır. Versiya 0.34.0-dan versiya 0.61.0-a qədər olan hissədə bir neçə russh klient və server mesaj emalçısı sahəyə xas məhdudiyyətləri tətbiq etməzdən əvvəl hücumçu tərəfindən idarə olunan SSH sətirlərini, ad siyahılarını və bayt sahələrini sahiblikdə olan təخصislərə (owned allocations) dekodlaşdırırdı. Uzaqdakı SSH tərəfi həddindən artıq böyük, yüksək fanout-lu və ya yanlış formatlanmış uzunluq prefiksli sahələr göndərərək, kitabxananın daha əvvəl rədd edilməli olan girişləri rədd etməzdən öncə yaddaş təxsisi etməsinə, təxsisi cəhd etməsinə və ya məlumatları bölməsinə səbəb ola bilərdi. Bu problem 0.61.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eugeny russh | >= 0.34.0, < 0.61.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.